子文件夹中忽略ASP.NET web.config授权设置
我正在使用asp.net mvc 2和vs 2008.
我正在尝试使用表单授权制作网站.当我试图限制访问某些页面时,我正在使用asp.net管理工具.例如,我创建了规则,拒绝访问整个网站的匿名用户.正如预期的那样,管理工具在根web.config文件中添加了以下部分: <authorization> <deny users="?" /> </authorization> 当我在某个子文件夹中执行相同的操作时,例如%ApplicationRoot%/ View / Protected,管理工具,如预期的那样,在所提到的子文件夹中添加web.config文件,使用以下代码: <configuration> <system.web> <authorization> <deny users="UserName" /> </authorization> </system.web> theese文件之间的主要区别在于root web.config授权部分有一些效果(一般来说,它按计划工作 – 拒绝来自整个网站的所有未经身份验证的用户).但是子文件夹web.config授权部分根本没有任何效果. <location path="Protected"> <authorization> <deny users="UserName" /> </authorization> </location> 做得很好 – 它按计划拒绝%UserName%访问所有视图,位于%ApplicationRoot%/ View / Protected Folder中. 主要的问题是我需要善良的管理工具来完成工作,所以我要求任何有关问题的帮助 – 为什么当web.config位于子文件夹中时授权部分不起作用? 附:我试图在< authorization>之间放置错误的代码和< / authorization>在子文件夹的web.config中: <authorization> asdfg </authorization> 没有效果.由于某些问题,整个部分可能会被忽略? P.P.S.同一文件中授权部分的代码不正确会导致错误 解决方法
您的问题是您的应用程序不是传统的ASP.NET Web窗体应用程序.
你想要做的是在Web Forms中完美运行,但在MVC中却不行. 在MVC世界中,当浏览器请求页面/ People / SmartList时,它不一定会从您的项目中显示/People/SmartList.cshtml.实际上,您的项目甚至根本没有/ People /文件夹.将由MVC引擎显示的视图(.cshtml文件)由路由确定.当它访问那些.cshtml文件时,MVC路由引擎不会查看你的web.config文件.现在,您可以看到为什么您的web.conig文件被忽略. 但你仍然可以进行授权.您应该使用[Authorize]属性并将其应用于适当的控制器操作方法,甚至应用于整个控制器类,而不是使用web.config文件. [Authorize(Users="UserName")] public ActionResult ShowRestrictedData() ... (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
- asp.net – Web.config自定义错误模式冲突
- asp.net – WebControl vs HtmlControl. Cos和专业人士在We
- asp.net-mvc – 如何从ASP.NET MVC Controller Action流式传
- asp.net-mvc – 尝试创建类型为’TypeNewsController’的控
- asp.net – 如何将服务器时间转换为本地时间
- 难道.NET Core到R2连中文编码都不支持吗?
- asp.net core3.0 mvc 用 autofac
- .net – VBPROJ / CSPROJ
- asp.net – 在MVC3或IIS 7.5中禁用x-frame-options
- ASP.NET实体框架和连接字符串
- asp.net – 为动态生成的孙子控件添加PostBackTr
- asp.net – Visual Studio源代码控制/版本控制,V
- 如何在asp.net表单身份验证中执行滑动和绝对超时
- ASP.NET API(MVC) 对APP接口(Json格式)接收数据与
- asp.net-mvc – 如何在ASP.NET控制器中获取“Mvc
- asp.net – “填充无效,不能删除”异常WebResour
- 如何在asp.net中删除动态创建的控件
- asp.net-core – ASP.NET 5空应用程序IRuntimeEn
- 模型 – 视图 – 控制器 – ASP.NET WebForms vs
- asp.net – 什么是.MSPX文件扩展名?