Question

参考：Microsoft.AspNet.FriendlyUrls

我正在使用表单身份验证和FriendlyUrls。我有一个名为“Account”的子目录，其中包含文件“Register.aspx”。我需要授予文件“Register.aspx”的权限，并通过web.config拒绝所有其他文件的权限。我尝试了各种设置，但Register.aspx文件未获得许可。

的web.config

<system.web>
    <authentication mode="Forms">
      <forms loginUrl="Account/login" name="LOGIN" defaultUrl="Account/Logged" timeout="15" cookieless="UseDeviceProfile" protection="All" slidingExpiration="true" />
    </authentication>
  </system.web>

  <location path="Account">
    <system.web>
      <authorization>
        <deny users="?" />
      </authorization>
    </system.web>
  </location>

  <location path="Account/Register">
    <system.web>
      <authorization>
        <allow users="?" />
      </authorization>
    </system.web>

Answer 1

我在使用FriendlyURLs和Forms身份验证时遇到了同样的问题（虽然是OWIN）。试图访问授权内容页面试图重定向到/ Account / Login？returnUrl =％2FAccount％2FLogin，只有重定向卡在无限循环中，直到查询字符串超过最大长度!!!我能找到的唯一方法是将登录页面（或允许匿名访问的任何其他页面）放在自己的文件夹中，并授予对该文件夹而不是页面本身的访问权限。所以，如果我有/帐户/登录，我会添加：

  <system.web>    
    <authorization>
      <deny users="?" />
    </authorization>
  </system.web>

  <location path="Account">
    <system.web>
      <authorization>
        <allow users="*" />
      </authorization>
    </system.web>
  </location>

我发现您已为/ Account路径添加了规则，但已将其设置为拒绝。不确定您是否已将其更改为“允许本地或不...”

虽然我使用MS OWIN的表单身份验证库，而不是默认的ASP.Net内置身份验证库，但我希望上面的内容也适用于标准的。仅供参考，我的表单身份验证身份验证设置如下所示：

    public void ConfigureAuth(IAppBuilder app)
    {
        app.UseCookieAuthentication(new CookieAuthenticationOptions
        {
            AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
            AuthenticationMode = AuthenticationMode.Active,
            LoginPath = new PathString("/Account/Login"),
            LogoutPath = new PathString("/Account/Logout"),
            ExpireTimeSpan = TimeSpan.FromHours(12),
            SlidingExpiration = true,
            CookieName = "MyCookieName.Session",
            CookieSecure = CookieSecureOption.SameAsRequest,
            // Required for AJAX calls
            CookieHttpOnly = false
        });
    }

Answer 2

尝试以下代码，更改*而不是？

<location path="Account/Register">
    <system.web>
      <authorization>
        <allow users="*" />
      </authorization>
    </system.web>

看到这个非常好的解释：http://weblogs.asp.net/gurusarkar/archive/2008/09/29/setting-authorization-rules-for-a-particular-page-or-folder-in-web-config.aspx

Asp.net 4.0 Forms Authentication和FriendlyUrls

2 个答案: