Carpeta de protección de contraseña con web.config

Question

Tengo que proteger con contraseña un directorio en un servidor de Windows. Se supone que la página muestra una lista de archivos ubicados en ese directorio. No tengo ningún conocimiento previo (solo trabajé con Apache antes) así que he intentado hackear algo juntos al buscar en Google. (Para alguien que sabe lo que están haciendo, estoy seguro de que esto parecerá ridículo)

Lo que tengo ahora es un popup de inicio de sesión pero no hay una contraseña funcionando. Tenemos una tabla en nuestra base de datos de SQL para administradores, por lo tanto, recuperar el inicio de sesión de usuario desde allí o tener el inicio de sesión incrustado en el archivo de configuración está bien. Todo lo que necesito es que la carpeta esté protegida con contraseña.

Esto es lo que tengo ahora en mi archivo web.config que se encuentra en la carpeta que se supone que está protegida por contraseña.

<?xml version="1.0" encoding="UTF-8"?> 
<configuration> 
    <system.web> 
     <authentication mode="Forms"> 
      <credentials passwordFormat="Clear"> 
       <user name="test" password="test" /> 
      </credentials> 
     </authentication> 
     <authorization> 
      <allow users="test" /> 
      <deny users="*" /> 
     </authorization> 
    </system.web> 
    <system.webServer> 
     <directoryBrowse enabled="true" /> 
     <security> 
      <authentication> 
       <anonymousAuthentication enabled="false" /> 
       <basicAuthentication enabled="true" /> 
       <windowsAuthentication enabled="false" /> 
      </authentication> 
     </security> 
    </system.webServer> 
</configuration> 

Esperemos que este es un problema simple y gracias de antemano por cualquier ayuda! :)

Answer 1

Prueba esto:

<configuration>  
    <system.web>  
     <authentication mode="Forms">  
      <credentials passwordFormat="Clear">  
       <user name="test" password="test" />  
      </credentials>  
     </authentication>  
     <authorization>  
      <allow users="test" />  
      <deny users="*" />  
     </authorization>  
    </system.web>  
    <location path="admin"> 
     <system.web> 
      <authorization>    
       <allow roles="admin" /> 
       <deny users="*"/> 
      </authorization> 
     </system.web> 
    </location> 
    <system.webServer>  
     <directoryBrowse enabled="true" />  
     <security>  
      <authentication>  
       <anonymousAuthentication enabled="false" />  
       <basicAuthentication enabled="true" />  
       <windowsAuthentication enabled="false" />  
      </authentication>  
     </security>  
    </system.webServer>  
</configuration> 

permite cifrar la información del usuario usando algo como esto:

aspnet_regiis.exe -pef "sectionName" C:\Path\To\Your\Application