需要在不登录的情况下显示页面（asp.net）

Question

我正在使用

<authentication mode="Forms" >
  <forms loginUrl="login.aspx"
    name=".ASPXFORMSAUTH"  />
</authentication>

一切正常，除了有一些页面，如关于我们、联系我们、隐私政策等，不需要登录即可查看。

就我而言，我需要登录才能查看所有页面。我希望无需登录即可查看这些常见页面。

我已经在本地 IIS 和部署服务器上测试了我的应用程序，但出现了同样的问题。

请帮忙！

感谢您分享您的宝贵时间。

Answer 1

您需要为安全策略创建例外：

<!-- files in the "Public" folder don't require authorization -->
<location path="Public">
    <system.web>
        <authorization>
            <allow users="*"/>
        </authorization>
    </system.web>
</location>

或者，您可以创建特定于页面的例外：

<location path="AboutUs.aspx">
    <system.web>
        <authorization>
            <allow users="*"/>
        </authorization>
    </system.web>
</location>

Answer 2

显然，您希望某些页面无需登录即可使用。解决此问题的方法是在子目录而不是网站根目录上设置权限，并将这些页面放在网络根目录中（通常它们位于根目录中）

如果这太多了工作时，将您的页面放入目录中并允许匿名用户访问它。

Answer 3

对于这样一个悬而未决的问题，可能有很多可能的答案。我们需要更多细节来回答。以下是一些需要查看的地方：

您是否检查过 web.config 文件以查看匿名身份验证是否已关闭？

您是否检查过 web.config 以查看是否拒绝匿名用户访问您的根目录？

您是否检查过 IIS 以查看匿名身份验证是否已关闭？

您是否检查过页面的源代码文件以查看是否对匿名用户进行手动拒绝服务？