我有一个ASP.NET应用程序部署到IIS 7服务器。 由于这是一个testing版网站，因此我想通过保护整个网站的用户名和密码与用于login我的networking应用程序的用户名和密码不同 ，来阻止用户浏览本网站。
有没有可能做到这一点，而不改变我的networking应用程序和我的web.config？ 我可以通过IIS 7做到这一点吗？
您需要closures匿名身份validation，然后打开网站的Windows身份validation或基本身份validation 。
你不能修改web.config，但是修改很简单，当你把应用程序发送到生产环境时，应该很简单。
检查一下 ，它应该做你想要的。