global.asax 保护页面

Question

如何保护 Global.asax 中的页面以防止像 http://yourapp/Login.aspx 这样的直接访问，以便您需要登录才能通过那个页面。

Answer 1

您可以使用表单身份验证：

http://www .asp.net/security/tutorials/an-overview-of-forms-authentication-cs

Answer 2

在 web.config 中您可以指定每个页面的访问级别

    <configuration>

        <system.web>

        <authentication mode="Forms"/>
        <authorization> <deny users="?"/>  //this will restrict anonymous user access

        </authorization>
        </system.web>

        <location path="register.aspx"> //path here is path to your register.aspx page e.g. it could be ~/publicpages/register.aspx

            <system.web>

                <authorization>

                <allow users="*"/> // this will allow access to everyone to register.aspx
                </authorization>

            </system.web>

        </location>

    </configuration>