解决ASP.NET 3.5 Web应用权限问题：确保仅销售组用户访问文件

在本资源中，我们讨论了两个关于Microsoft ASP.NET Web应用程序配置的问题，涉及用户权限管理和安全设置。 问题1（第83题）: 标题提到的70-562考试中，涉及到一个关于Windows身份验证和文件访问控制的问题。当您创建一个使用.NET Framework 3.5的ASP.NET应用，并采用Windows Authentication，但发现销售团队（Sales group）用户能够访问他们不应接触的特定文件。要确保只有销售团队用户能访问该文件，应该采取的额外步骤是： 答案：C. 在Web.config文件中添加 `<identity impersonate="true"/>` 配置。这个选项使得ASP.NET应用程序以登录用户的权限运行，而不是默认的ASP.NET应用程序池身份，从而实现了更细粒度的权限控制，确保销售团队用户只能访问他们应得的资源。 问题2（第85题）: 另一个问题是关于Web应用程序的安全设置，特别是对于来自不受信任域的用户支持和匿名用户访问的限制。为了防止匿名用户访问应用程序，需要在Web.config文件中添加合适的代码片段。正确做法是： 答案：A. 在 `<system.web>` 节点下，使用 `<authenticationmode="Forms">` 将认证模式设置为Forms身份验证，并可能包含 `<formsloginUrl="login.aspx"/>`，这将阻止匿名用户直接访问应用，强制他们先通过登录页面进行身份验证。 总结： 这两个问题的核心知识点包括： 1. Windows Authentication下的文件访问权限管理，利用 `<identity impersonate="true"/>` 控制应用程序以用户身份执行，而非默认身份。 2. 如何在ASP.NET Web应用中设置安全机制，通过 `<authenticationmode="Forms">` 和 `<formsloginUrl>` 实现对匿名用户的访问控制，确保只有授权用户可以访问应用程序。 理解并应用这些配置策略对于开发和维护安全的Web应用至关重要，特别是在处理敏感信息和用户数据时，必须严格控制访问权限。