访问本地IIS上站点，要求输入用户名和密码

    访问发布在本机IIS上的站点时，老弹出一个框要求输入用户名密码，而输入本机的管理员帐户，却还是弹出这个框来。这个问题非常烦，网上的意见如下：

    1. 设置发布目录文件夹的访问权限，允许everyone访问。

    2. 设置IIS安全选项卡中，允许匿名访问。

 

    这里漏过了一个设置，我在设定完这两项后，仍然无法解决问题。最后发现问题出在web.config配置中：

    <authorization>
         <allow users="?" />
    </authorization>

    这种配置会将匿名访问拦截下来。

    将它设置为：

     <authorization>
         <allow users="*" />
    </authorization>

    这样便允许所有用户访问了。下面将列出相关的完整设置的用法：

    <authorization>
         <allow users="*" />

         <!--

             <allow user="" />   用逗号分隔用户列表

            <allow roles="" />   用逗号分隔角色列表

            <deny user="" />    道理同上，配置拒绝访问的用户或角色列表

            <deny roles="" />

 

         -->
    </authorization>