允许匿名访问默认页面

Question

我的 ASP.NET Forms 4.0 站点正在使用表单身份验证运行。默认情况下，未经授权的用户被拒绝，然后我允许访问某些页面。 我在访问默认网址时遇到问题：http://example.com。我在 web.config 中有一个定义默认页面的条目：

<defaultDocument>
    <files>
        <clear/>
        <add value="default.aspx" />
    </files>
</defaultDocument>

并且我有这个位置覆盖：

<location path="default.aspx">
    <system.web>
        <authorization>
            <allow users="?"/>
        </authorization>
    </system.web>
</location>

当我转到完整网址时，它可以正常工作： http://example.com/default.aspx，但如果我转到 http://example.com

有什么想法我做错了什么吗？

Answer 1

我刚刚在（德米特里）对类似问题的回复中找到了答案：表单身份验证忽略默认文档：

在 Global.asax 中，方法：Application_BeginRequest，放置以下内容：

if (Request.AppRelativeCurrentExecutionFilePath == "~/")
    HttpContext.Current.RewritePath("default.aspx");

工作得很好！

Answer 2

我刚刚想出了如何解决这个问题，而不必捏造重定向。

如果从 .Net 2 转换到 .Net 4 后发生在我身上，并且我从未在互联网上的任何地方找到我的解决方案，那么这里就是。

如果像我一样，您的登录页面也是默认页面，您需要确保在 web.config 文件中执行以下两件事：

添加此操作以免除 default.aspx 的身份验证（在 .Net 2 中不需要此操作）

<location path="default.aspx">
     <system.web>
         <authorization>
             <allow users="*" />
         </authorization>
     </system.web>
 </location>

并且将登录网址从这个更改

<forms name="myform" loginUrl="~/default.aspx" timeout="240" defaultUrl="~/home.aspx"  slidingExpiration="true" protection="All" path="/" />

为这个

<forms name="myform" loginUrl="~/" timeout="240" defaultUrl="~/home.aspx" slidingExpiration="true" protection="All" path="/" />

，你应该现在就可以正常工作了，只需在两个不同的网站上尝试一下，它对我来说就成功了

Answer 3

我不喜欢针对此问题更改代码，特别是因为我的网站在 Windows Server 2008 R2 计算机上运行良好，但在 Windows 7 SP1 开发计算机上运行不佳。

事实证明，此问题的根本原因是 Windows 7 Service Pack 1 中的更新：

http:// support.microsoft.com/kb/2526854

解决方案似乎是禁用 SP1 中添加的新“ExtensionlessUrl”功能：

<system.webServer>

  <handlers>
    <remove name="ExtensionlessUrl-ISAPI-4.0_32bit" />
    <remove name="ExtensionlessUrl-ISAPI-4.0_64bit" />
    <remove name="ExtensionlessUrl-Integrated-4.0" />
  </handlers>

  <validation validateIntegratedModeConfiguration="false" />

</system.webServer>

显然，如果您使用的是 ExtensionlessUrl这个功能对你来说不起作用，但我已经在这里为那些迁移遗留站点并想知道突然出了什么问题的人记录了它。

Answer 4

这在测试 Web 应用程序中适用于我：

<location path="">
    <system.web>
        <authorization>
            <deny users="*"/>
        </authorization>
    </system.web>
</location>

<location path="Default.aspx">
    <system.web>
        <authorization>
            <deny users="*"/>
        </authorization>
    </system.web>
</location>

现在我无法访问“/”或“/Default.aspx” - 尝试一下（但使用 allow 代替）。