У меня есть веб-сайт в IIS с включенным просмотром каталогов (это тоже ftp-сайт). Недавно я перешел на аутентификацию с помощью форм вместо базовой аутентификации. Корневая папка доступна всем. Тогда каждая папка станет доступной для другой группы.
Я могу получить доступ к корневой папке, тогда, когда я пытаюсь получить доступ к подпапке, я перенаправляюсь на страницу входа.
После входа у меня есть доступ к подпапке.
Но у меня также есть доступ ко всем другим подпапкам, даже если я не в группе. (Не хорошо)
Так что в основном, если я вошел в систему, у меня есть доступ везде, и ACL не влияет на то, к чему я могу получить доступ. ACL по-прежнему отлично работает для FTP. Эта проблема возникает, когда я переключился с базовой аутентификации на аутентификацию с помощью форм.