ASP.NET web.config 授权设置被忽略

Question

我正在寻找某种解决方案，但找不到。有这个和这个但无法找到并在那里回答。我正在ASP.NET 开发服务器上开发一个asp.net 应用程序。我的根 asp.net 文件夹中有以下 web.config：

<?xml version="1.0"?>  
<configuration>  
  <system.web>  
    <compilation debug="true" targetFramework="4.0" />  
    <authentication mode="Forms">  
      <forms name="4df5d465h"  
          loginUrl="~/login.aspx"  
          protection="All"  
          timeout="30" path="/" />  
    </authentication>  
    <authorization>  
      <deny users="?"/>  
    </authorization>  
  </system.web>  
</configuration>  

我的图像文件夹与根 asp.net 应用程序文件夹中的主 web.config 一起。
在图像文件夹内我放置了以下 web.config：

<?xml version="1.0"?>  
<configuration>  
  <system.web>  
    <authorization>  
      <allow roles="*"/>  
      <allow users="*"/>  
    </authorization>  
  </system.web>  
</configuration>  

我将角色属性放在后面以查看其是否有效。
我也用这种方式编写了主要的 web.config：

<?xml version="1.0"?>  
<configuration>
  <system.web>  
    <compilation debug="true" targetFramework="4.0" />  
    <authentication mode="Forms">  
      <forms name="3D45C7D8B0B0C"  
          loginUrl="~/login.aspx"  
          protection="All"  
          timeout="30" path="/" />  
    </authentication>  
    <authorization>  
      <deny users="?"/>  
    </authorization>  
  </system.web>  

  <location path="~/image">  
    <system.web>  
      <authorization>  
        <allow users="*"/>  
      </authorization>  
    </system.web>  
  </location>  
</configuration>

但是登录页面永远无法加载图像

在设计模式下，在 Visual Studio 编辑器中，图像加载在 login.aspx 页面中，然后图像标签必须是好的。

我做错了什么？多谢。

@nico，非常感谢您格式化我的问题。不，我什么也没重写。它是最简单和默认的 ASP.NET 应用程序。它的默认模板 asp.net 应用程序带有 Default.aspx 上的链接和一个简单的 login.aspx 页面，它是一个测试项目，登录表单可以工作，但图像无法加载。

@Chris_Lively，是的，图像文件夹中有一个 web.config，其 web.config 带有 <'allow Roles='*'>，我检查了，该文件夹名为 image\ ，图像标记的 src 指向 image\这让我发疯

Answer 1

您的配置文件包含错误 - “角色”标签无法使用星号，您应该定义特定的角色名称 (允许元素）或根本不使用它。

您将在 fiddler 中看到错误消息“解析器错误消息：授权规则名称不能包含“*”字符” 。

我认为这是你问题的原因。