避免身份验证

发布于 2024-08-02 06:58:44 字数 326 浏览 1 评论 0原文

大家好，我有一个使用表单身份验证的 ASP.NET 3.5 应用程序。我想请求一个仅对经过身份验证的用户可用的页面，但能够在某些情况下向未经身份验证的用户显示它。我的问题是在页面生命周期的哪个阶段我需要告诉 ASP.NET 可以显示页面以及如何告诉它这样做。

我已经尝试过，但没有成功：

void Application_AuthenticateRequest(Object sender, EventArgs e)
{
    HttpContext.Current.SkipAuthorization = true;
}

当然上面的示例仅用于测试目的

原文

Hi fellow stackers... I have an ASP.NET 3.5 app using forms authentication. I would like to request a page that is available to authenticated users only, but be able to display it to non authenticated users in certain scenarios. My question is at what point of the page lifecycle do I need to tell ASP.NET that is ok to display the page and how do I tell it to do so.

I've tried this to no avail:

void Application_AuthenticateRequest(Object sender, EventArgs e)
{
    HttpContext.Current.SkipAuthorization = true;
}

Of course the example above was for testing purposes only

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

自我难过 2024-08-09 06:58:44

在页面加载时，为什么不使用：

 if (Page.User.Identity.IsAuthenticated){
      //your code for logged in users.
 } else {

    // if not logged in.
 }

并将页面放在不安全的目录中。

On page load why don't you use:

 if (Page.User.Identity.IsAuthenticated){
      //your code for logged in users.
 } else {

    // if not logged in.
 }

And put the page in a nonsecure directory.

回复收藏 0 原文

二智少女猫性小仙女 2024-08-09 06:58:44

我不确定你所说的“尝试无济于事”是什么意思。究竟发生了什么？如果您使用 BeginRequest 或 AuthenticateRequest 中的方法（在 AuthorizeRequest 之前发生的仅有的两个请求管道事件）来操纵当前 HTTP 上下文以跳过授权code>)，它将绕过 web.config 文件中允许或拒绝用户的任何授权设置。

您目前如何授权对相关页面的请求？

回复收藏 0 原文

~没有更多了~