asp.net、web.config继承以及清除身份验证设置

Question

我有一个 ASP.net 1.1 应用程序。

在子文件夹中，我安装了 blogengine.net，这是一个 2.0 应用程序。

该文件夹被设置为应用程序并使用正确的框架。

它可以工作......除了身份验证。

问题是从根应用程序中的 web.config 继承。

此问题的常见修复方法是在嵌套应用程序的配置文件中对要重置的每项内容使用“clear”。

<httpModules>
    <clear/>
</httpModules>

问题是“clear”似乎不允许在身份验证标签内：

<authentication mode="Forms">
    <clear/>
    <forms... rest of my child app's settings for authentication...>
</authentication>

这样做会给我一个语法错误。

有人知道有什么方法可以让这个工作吗？我需要防止 web.config 中的根应用程序的身份验证信息在子应用程序中继承。

更新：根据好奇极客的答案，一种选择是修改根配置以不允许继承。但是，我的理解是，这也会阻止 system.config 属性。这通常是一件大事吗？这不是我的服务器，所以想知道这样做是否会引发一些服务器管理员可能无法解决的安全问题。

Answer 1

您需要告诉父 web.config 不强制子应用程序中的部分继承。

如果您想停止 system.web 部分继承到 child-app，那么您可以使用下面提到的 location 元素包装您的 system.web 部分。

  <location path="." inheritInChildApplications="false">

        <system.web>

        </system.web>

  </location>

您还可以应用此技术来停止连接字符串和应用程序设置部分的继承。

PS：当你实际添加这个时
web.config 中的行，Visual Studio 将
不承认它是有效的并标记它
错误，但请放心
在 IIS 下可以正常工作
已部署。