第一种方法是使用<location>配置标记和<allow users="?"/>来修改web.config，以允许匿名或<allow users="*"/>：

<configuration>
   <location path="Path/To/Public/Folder">
      <system.web>
         <authorization>
            <allow users="?"/>
         </authorization>
      </system.web>
   </location>
</configuration>

字符串
如果该方法不起作用，则可以采用以下方法，该方法需要对IIS applicationHost.config进行小的修改。
首先，在C：\Windows\System32\inetsrv\config\applicationHost.config中将匿名身份验证部分的overrideModeDefault从“拒绝”更改为“允许”：

<section name="anonymousAuthentication" overrideModeDefault="Allow" />

型
overrideMode是IIS的一项安全功能。如果在applicationHost.config的系统级别上不允许覆盖，则在web.config中无法启用它。如果您在目标系统上没有此级别的访问权限，则必须与托管提供商或系统管理员进行讨论。
第二，在设置了overrideModeDefault="Allow"之后，您可以将以下内容放入web.config：

<location path="Path/To/Public/Folder">
  <system.webServer>
    <security>
      <authentication>
        <anonymousAuthentication enabled="true" />
      </authentication>
    </security>
  </system.webServer>
</location>

型

使用<location>配置标记，并使用<allow users="?"/>仅允许匿名或<allow users="*"/>允许所有匿名：

<configuration>
   <location path="Path/To/Public/Folder">
      <system.web>
         <authorization>
            <allow users="?"/>
         </authorization>
      </system.web>
   </location>
</configuration>

字符串

<location path="ForAll/Demo.aspx">
 <system.web>
  <authorization>
    <allow users="*" />
  </authorization>
 </system.web>
</location>

字符串
此外：如果您想通过网站在该文件夹上写入内容，则必须给予IIS_User对该文件夹的权限

为了让它工作，我像这样构建我的目录：

• 项目名称
• 公用
• 限制

所以我编辑了我的公共文件夹的webconfig：

<location path="Project/Public">
    <system.web>
      <authorization>
        <allow users="?"/>
      </authorization>
    </system.web>
  </location>

字符串
对于我的受限文件夹：

<location path="Project/Restricted">
    <system.web>
      <authorization>
        <allow users="*"/>
      </authorization>
    </system.web>
  </location>

型

• 和的规格见此处？：

https://learn.microsoft.com/en-us/iis/configuration/system.webserver/security/authorization/add
我希望我帮了你。

我将web.config添加到特定的文件夹中，比如“Users”（VS2015，C#），并添加了以下代码

<?xml version="1.0"?>
 <configuration>
  <system.web>
    <authorization>     
    <deny users="?"/>
  </authorization>
</system.web>
</configuration>

字符串
最初我用的是位置标签，但没有工作。