我正在使用我自己的身份验证方法,通过cookie和用户名以及数据库中的密码验证,但是当我调试我的应用程序时,我可以通过直接键入没有登录的URL来访问任何文件夹和图像,pdf等类型文件。所以我希望所有这些类型的未经授权的文件夹和文件访问都被重定向到default.aspx页面。 请帮帮我。
答案 0 :(得分:0)
答案 1 :(得分:0)
试试这个,
<location path="[subdir1]">
<system.web>
<authorization>
<deny users ="?" />
<allow users ="*" />
</authorization>
</system.web>
</location>
将[subdir]
更改为您要保护的文件夹。有关详细信息,请参阅Here