如何使用 web.config 文件保护页面？

Question

Heey Stackoverflowers

我的问题是：如何使用 web.config 或 Global.asax 保护页面？

示例：

当前可以从网址栏访问直接网址 www.Yoururlhere.com/Account/Edit.aspx，但这不是我想要的。我已经有一个登录页面，数据库等正在工作，只是它缺少删除直接访问或登录的保护。

你能帮助我吗？我的文件夹帐户的第二个 web.config 如下：

<?xml version="1.0"?>
<configuration>
    <system.web>
        <location path="Edit.aspx"/>
    </system.web>
    <system.web>
        <authorization>
            <allow users="*"/>
            <deny users="?" />
       </authorization>
    </system.web>
</configuration>

Answer 1

你写错了。它应该像...

<configuration>    

 <location path="Account/Edit.aspx">
   <system.web>
    <authorization>
        <allow users="*"/>
        <deny users="?" />
     </authorization>
   </system.web>
 </location>
</configuration>