ASP.Net - 使用表单身份验证时，如何允许未经身份验证的用户查看导入的脚本文件？

Question

我正在使用 ASP.Net 和表单身份验证。当用户被定向到登录页面时，我收到 JavaScript 错误：

消息：语法错误行：3 字符：1 代码：0 URI： http://localhost:49791/login.aspx?ReturnUrl=%2fWebImageButton.js< /a>

这是因为我在单独的 Web Control Project 控件中使用自定义图像按钮，该控件将 ScriptReference 添加到页面：

public class WebImageButton : LinkButton, IScriptControl, IButtonControl
{
    protected override void OnPreRender(EventArgs e)
    {

        // Link the script up with the script manager
        ScriptManager scriptManager = ScriptManager.GetCurrent(this.Page);
        if (scriptManager != null)
        {
            scriptManager.RegisterScriptControl(this);
            scriptManager.Scripts.Add(new ScriptReference("<snip>.WebImageButton.js", "<snip>"));
        }

        base.OnPreRender(e);

    }
}

如果我将以下规则添加到我的 Web.Config 中，则文件将成功导入：

<location path="WebImageButton.js">
    <system.web>
      <authorization>
        <allow users="*" />
      </authorization>
    </system.web>
  </location>

这不是'不是很好，因为我有许多做同样事情的自定义控件，而且我并不特别喜欢单独验证它们的每个 js 文件。

有没有办法可以声明所有导入的脚本引用都应该被允许？我尝试授权 WebResource.axd 文件以防万一，但页面本身（呈现时）物理引用 WebImageButton.js 文件。

理想的情况如下：

  <location path="My.WebControlLibraryProject.Controls">
    <system.web>
      <authorization>
        <allow users="*" />
      </authorization>
    </system.web>
  </location>

有没有办法在不列出每个文件的情况下实现这一目标？

---

EDIT: Just to be clear, these script files are in another project and are not in my actual web project. I know how to declare the location paths of directory paths to include a large number of files in one wack, but I can't figure out how to authenticate automatic script references, which are from embedded resources.

Answer 1

WebImageButton.js 是嵌入式资源吗？正如我所看到的，您已经实现了IScriptControl。因此，您必须返回 IScriptControl.GetScriptReferences 上的所有脚本引用。我认为嵌入式资源永远不会被授权。我在不同情况下使用一些自定义控件，没有任何问题。我想知道脚本管理器直接引用 WebImageButton.js ，而不是以 .axd 文件的形式。所以，我认为问题出在你的资源文件上。

public class WebImageButton : LinkButton, IScriptControl, IButtonControl
{

    protected ScriptManager ScriptManager
    {
        get
        {
            ScriptManager scriptManager = ScriptManager.GetCurrent(this.Page);
            if (scriptManager == null)
            {
                throw new System.Web.HttpException("<snip>");
            }
            return scriptManager;
        }
    }

    protected override void Render(HtmlTextWriter writer)
    {
        base.Render(writer);

        this.ScriptManager.RegisterScriptControl<WebImageButton>(this);
    }

    #region IScriptControl Members

    public System.Collections.Generic.IEnumerable<ScriptDescriptor> GetScriptDescriptors()
    {
        yield break;
    }

    public System.Collections.Generic.IEnumerable<ScriptReference> GetScriptReferences()
    {
        yield return new ScriptReference("<snip>.WebImageButton.js", "Assembly Name");
    }

    #endregion

}

Answer 2

这只是一个猜测 - 您是否尝试过在位置路径中放入通配符？也许类似于 <位置路径=“*.js”>？

Answer 3

您可以指定一个通用位置并将所有脚本放在那里，以便所有不需要授权的脚本都会通过。您只需将路径更改为您想要的任何文件夹并将脚本放在那里。

这不仅适用于脚本，也适用于其他资源，例如图像、样式表等。