针对你遇到的Access to the path '***' is denied错误，我整理了几个实用的排查和解决步骤：

• 确认虚拟路径转物理路径是否正确
  在MVC中，~/是虚拟路径，不能直接用于文件操作，必须转换成服务器上的物理路径。你应该使用Server.MapPath("~/Content/SickLeaveDocuments/")来获取实际的磁盘路径，确保程序访问的是你预期的文件夹位置。

• 检查应用程序池身份的权限
  Visual Studio调试时，程序默认以IIS Express的身份运行（通常是当前登录用户，但有时候会用内置账户）；如果部署到本地IIS，则是应用池对应的账户（比如IIS AppPool\DefaultAppPool）。你需要给这个实际运行程序的账户添加目标文件夹（包括父文件夹和动态创建的子文件夹）的读写权限，而不仅仅是你当前登录用户的权限。

• 动态创建文件夹时显式设置权限
  如果你是通过代码动态创建以UserID命名的子文件夹，可以在创建时显式设置目录权限，避免继承权限不足的问题。示例代码如下：

  string rootPath = Server.MapPath("~/Content/SickLeaveDocuments/");
  string userFolderPath = Path.Combine(rootPath, userId.ToString());
  if (!Directory.Exists(userFolderPath))
  {
      DirectorySecurity dirSecurity = new DirectorySecurity();
      // 添加应用程序池账户的读写权限
      dirSecurity.AddAccessRule(new FileSystemAccessRule(@"IIS AppPool\DefaultAppPool", 
          FileSystemRights.Read | FileSystemRights.Write, 
          InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit, 
          PropagationFlags.None, 
          AccessControlType.Allow));
      Directory.CreateDirectory(userFolderPath, dirSecurity);
  }
  

• 排查防病毒软件或安全工具拦截
  部分杀毒软件或系统安全工具会阻止程序创建文件夹或写入文件，你可以临时关闭这类工具进行测试，确认是否是它们导致的权限拦截。

• 验证路径的有效性
  检查路径中是否包含特殊字符、拼写错误或大小写问题，确保程序尝试访问的路径是真实存在的（或可以被创建的）有效路径。

内容的提问来源于stack exchange，提问作者lorolabs Kochi