インサイド .NET Framework ［改訂版］第10回 ロールベース・セキュリティ（4/4） - ＠IT

WebアプリケーションとNTFSアクセス制御 .NET Frameworkには、Webアプリケーションでのアクセス制御機構が2つ用意されている。1つは上述のUrlAuthorizationModuleで、web.config構成ファイルのauthorization要素の中身を利用する。もう1つは、FileAuthorizationModuleで、NTFSファイル・システムのアクセス制御機構を利用する。FileAuthorizationModuleは、Windowsから認証を受けたユーザーに対して機能するため、ASP.NETでWindows認証を利用しているときにしか動作しない。その仕組みは、単にWindows認証されたユーザー（WindowsPrincipal.Identity）に対して、NTFSのセキュリティを適用するだけだ。 ところが、ASP.NETには、Windows認証以外にフォー