看看http://localhost/quickstart/ASPPlus/ 安全性一节。
如果仅仅是保护某一目录下的所有文件,不如用windows验证。

解决方案 »

  1.   

    >>>>但无下载/上传文件的权限,如何实现?where is this functionality implemented?  if it is implemented in some specific files,  move them to a directory and configure the authorization,  you could do<configuration>
       <!--other parts-->
       <location path="upload.aspx"> <!-- or use a path-->
          <system.web>
             <authorization>
                <deny users="?" />
             </authorization>
          </system.web>
       </location>
    </configuration>
      

  2.   

    http://expert.csdn.net/Expert/topic/2423/2423695.xml?temp=.3908960.3发布,你的问题可以搞定了吧?
      

  3.   

    谢谢jpyc(九品御厨-进军嵌入式) ,问题都搞定了。