asp.net – 表单身份验证web.config设置

发布时间：2020-12-16 04:05:42 所属栏目：asp.Net 来源：网络整理

导读：根web.config文件中的此规范是否正确？我没有在受保护的文件夹中使用子web.config. system.web authentication mode="Forms" forms name=".ASPXAUTH" loginUrl="" /forms /authentication/system.web 然后另一个system.web规范也在root web.config中： locat

根web.config文件中的此规范是否正确？我没有在受保护的文件夹中使用子web.config.

<system.web>
  <authentication mode="Forms">
    <forms name=".ASPXAUTH" loginUrl="">
    </forms>
  </authentication>
</system.web>

然后另一个system.web规范也在root web.config中：

<location path="to protected folder">
  <system.web>
    <authorization>
      <deny users="?"/>
    </authorization>
  </system.web>

解决方法

您应该使用以下元素设置web.config.

<configuration>
    <system.web>
        <authentication mode="Forms">
          <forms name="SiteName" path="/" loginUrl="~/Login.aspx" protection="All" timeout="30" />
        </authentication>
    </system.web>
</configuration>

您可以通过放置拒绝匿名访问的web.config来保护文件夹.

<configuration>
  <system.web>
    <!-- Place in a sub folder that you want to protect using Forms Authentication -->
    <authorization>
      <deny users="?" />
    </authorization>
  </system.web>
</configuration>

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!