请看VVR:
http://www.cnblogs.com/cyq1162/archive/2006/11/16/562690.html
在需要权限验证的目录新建一个web.config,设置权限即可