如何使 .NET WebForm 路由与授权一起工作

Question

我有从数据库注册到 asp.net 网站（非 MVC）的路由。路线注册正常，当我登录时它们都可以工作。我想做的是根据一些路线数据创建一个登陆页面：

页面是 [site]/landing/dell

路线看起来像：“landing/{client }”，它路由到我的页面 Login.aspx，在那里我让客户端退出路由，然后根据值显示一些自定义品牌数据。

在我的 web.config 中，我将身份验证模式设置为表单，我的 loginUrl = "Login.aspx"

当用户没有授权 cookie 时，它​​会将用户重定向到：

[site]/Login.aspx?ReturnUrl= %2flanding%2fdell 而不是保留路由 url，并显示正确的数据。 IIS 服务器实际上根本不处理路由，只是将用户发送到 Login.aspx 页面。

我已经尝试在 web.config 中添加一些内容： <位置路径=“登陆”><授权><允许用户=“*”/> ; 等等，还有很多变体，但似乎没有任何效果。

有人有想法吗？我认为这是一个常见问题，只是没有很好的记录。

Answer 1

好吧，终于想通了。我将尝试以一种简单的形式解释这一点，希望有一天它能对其他人有所帮助。

这里要记住几件事，首先，它是一个非 MVC 应用程序，纯粹的 Web 表单。

在我的 Global.ascx 中，有一个方法：

    void RegisterRoutes(RouteCollection routes)
    {
        routes.Add(new Route("{resource}.axd/{*pathInfo}", new StopRoutingHandler()));
        routes.Add(new Route("{service}.asmx/{*pathInfo}", new StopRoutingHandler()));
        routes.Add(new Route("*.psd/{*pathinfo}", new StopRoutingHandler()));
        routes.Add(new Route("*.js/{*pathinfo}", new StopRoutingHandler()));
        routes.Add(new Route("*.jpg/{*pathinfo}", new StopRoutingHandler()));
        routes.Add(new Route("*.gif/{*pathinfo}", new StopRoutingHandler()));
        routes.Add(new Route("{resource}.css/{*pathinfo}", new StopRoutingHandler()));

        routes.RouteExistingFiles = false;

        Data.DataContext context = new Data.DataContext();

        var AppRoutes = (from r in context.SomeRouteTable
                         select r).ToList();

        foreach (var AppRoute in AppRoutes)
        {
            routes.MapPageRoute(AppRoute.RouteName,
                                AppRoute.RouteUrl,
                                AppRoute.PhysicalFile, false);
            // The important part is the "false" above.  It is the 
            // CheckPhysicalUrlAccess parameter.
        }
    }

现在，在 web.config 中，需要添加一个条目：

<location path="landing"><system.web><authorization><allow users="*"/></authorization></system.web></location>

在 Global.asax 文件内的 Application_Start void 中，只需调用 RegisterRoutes 函数：

this.RegisterRoutes(RouteTable.Routes);

重新启动服务器，然后完成。现在，您的登录页面路由将有效，但所有其他路由都将是安全的。如果您需要公开另一条路由，您所要做的就是使用allow users="*" 将路由的基本路径添加到您的system.web 授权部分。

其中的另一件事是能够将所有 javascript(js)、图像(psd、jpg、gif)、实际上任何静态文件从路由处理程序中取出，这将有望对其他人有所帮助。在整个网络上，对 .axd 和 .asmx 进行了解释，但是我从来没有找到在处理 Webforms 模型中的路由时如何忽略其他静态文件类型的位置。

我希望这对其他人有帮助，并节省他们我花在跟踪所有这些并亲自进行所有单元测试上的时间。

享受人们。