未经身份验证的用户不得通过输入 URl 来访问页面

Question

在我的 Web 应用程序中，经过身份验证的用户可以访问此 URL localhost/mydata.aspx，但未经身份验证的用户键入此 URL 也可以访问此页面。 那么如何防止未经授权的用户访问此页面以及他们是否将其重定向到login.aspx

Answer 1

在 web.config 文件的 configuration 部分下添加以下内容：

<system.web>
  <authorization>
    <deny users="?"/>   
      </authorization>
</system.web>

如果您想限制对特定文件夹的访问：

<location path="FolderPath">
    <system.web>
        <authorization>
            <deny users="?"/>
        </authorization>
    </system.web>
</location>

这将允许访问未经身份验证的用户：

<location path="LoginPage.Aspx">
   <system.web>
  <authorization>
    <allow users="*"/>  
      </authorization>
</system.web>
</location>