拒絕遠程訪問ASP.net資源

Question

我將ASP.NET WebService作爲ASP.NET應用程序的一部分。但是，它的一些方法不應該直接從瀏覽器調用，它們只能從同一本地網絡內的winservice訪問。有沒有辦法通過web.config文件或IIS配置保護Web服務遠程訪問，而不涉及防火牆配置？

Answer 1

更改「非可訪問」資源上的ACL以使IIS_USER無權限。創建綁定到localhost的另一個網站：80。創建一個新的用戶帳戶並將其設置爲新網站的登錄帳戶。授予該用戶讀取/執行到您試圖模糊的文件。