ASP.NET授权允许“*”vs“?”

时间:2013-07-28 09:20:41

标签: asp.net authorization

如果我设置了所有用户授权规则,例如<allow users="*"/>这是否也允许匿名用户(即未登录的用户)查看资源?

反之亦然 - 如果我允许匿名用户使用“?”所有登录用户都可以看到它吗?

1 个答案:

答案 0 :(得分:1)

  1. 是 - *绝对意味着任何人
  2. 是的 - ?表示所有用户“继承”
  3. 的匿名用户