安全使用主页面和表单身份验证的asp.net站点

Question

我在asp.net应用程序的根文件夹和子文件夹中的内容页面中有一个母版页。我正在使用表单身份验证，并且不确定如何在web.config中为主页面执行操作。表单身份验证是否保护子页面或母版页？

它是如何运作的？

Answer 1

没有。 Web.config授权基于所请求页面的URL。它与母版页完全无关。

Answer 2

web.config授权会影响页面的URL。所以.aspx，.ashx或其他任何可以在IIS下运行的ASP.NET“提供服务”。

未提供服务的页面（.config，.master等）不受身份验证保护，但也不会提供服务。

您应该知道其他静态页面（.css，.js，.gif，.png等）不受身份验证的影响，除非您配置IIS以让ASP.NET处理这些页面。