当其余页面需要授权时，允许公共访问两个 ASP.NET WebForm 页面

发布于 2024-12-28 23:53:13 字数 446 浏览 1 评论 0原文

我们正在向应用程序添加几个不需要在登录后锁定的页面。我如何打开两个页面以供公众访问。

这是我的 Web.config：

<authentication mode="Forms">
    <forms name=".ORGANIZATION" loginUrl="Default.aspx" protection="All" timeout="120"/>
</authentication>
<authorization>
    <deny users="?"/>
    <allow users="*"/>
</authorization>

我们希望 page1.aspx 和 page2.aspx 公开。我怎么会允许这样呢？

原文

We are adding a couple pages to our application that don't need to be locked down behind a login. How would I open up two pages to be publicly accessible.

Here is my Web.config:

<authentication mode="Forms">
    <forms name=".ORGANIZATION" loginUrl="Default.aspx" protection="All" timeout="120"/>
</authentication>
<authorization>
    <deny users="?"/>
    <allow users="*"/>
</authorization>

We want page1.aspx and page2.aspx to be public. How would I allow that?

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

请你别敷衍 2025-01-04 23:53:14

您可以在 web.config 中添加一个 location 来免除它们：

<configuration>
    <!-- The rest of your web.config -->
    <system.web>
        <authentication mode="Forms">
            <forms name=".ORGANIZATION" loginUrl="Default.aspx" protection="All" timeout="120"/>
        </authentication>
        <authorization>
            <deny users="?"/>
            <allow users="*"/>
        </authorization>
    </system.web>
    <location path="page1.aspx">
        <system.web>
            <authorization>
                <allow users="*" />
            </authorization>
        </system.web>
    </location>
    <location path="page2.aspx">
        <system.web>
            <authorization>
                <allow users="*" />
            </authorization>
        </system.web>
    </location>
</configuration>

You would add a location in the web.config to exempt them:

<configuration>
    <!-- The rest of your web.config -->
    <system.web>
        <authentication mode="Forms">
            <forms name=".ORGANIZATION" loginUrl="Default.aspx" protection="All" timeout="120"/>
        </authentication>
        <authorization>
            <deny users="?"/>
            <allow users="*"/>
        </authorization>
    </system.web>
    <location path="page1.aspx">
        <system.web>
            <authorization>
                <allow users="*" />
            </authorization>
        </system.web>
    </location>
    <location path="page2.aspx">
        <system.web>
            <authorization>
                <allow users="*" />
            </authorization>
        </system.web>
    </location>
</configuration>

回复收藏 0 原文

扛刀软妹 2025-01-04 23:53:14

在经过身份验证的网站中，您可以使用 web.config 中的 Location 元素来指定可以匿名访问页面。

在此 web.config 部分中，任何人都可以在未经身份验证的情况下访问 RecoverPassword 页面，但任何人都无法在未经身份验证的情况下访问 Admin 文件夹中的页面。

<configuration>
  <location path="RecoverPassword.aspx">   // specify file    \   only specify one --
  <location path="Admin" >                 // specify folder  /   either file or folder
    <system.web>
      <authorization>
        <allow users="?" />
      </authorization>
    </system.web>
  </location>

  <system.web>
    <authentication mode="Forms" >
      <forms loginUrl="UserLogin.aspx" />
    </authentication>
    <authorization>
      <deny users="?" />
    </authorization>
  </system.web>
</configuration>

In an authenticated website, you can use the Location element in web.config to specify that a page can be accessed anonymously.

In this web.config section anyone can get to the RecoverPassword page without being authenticated, but no one can access pages in the Admin folder without being authenticated.

<configuration>
  <location path="RecoverPassword.aspx">   // specify file    \   only specify one --
  <location path="Admin" >                 // specify folder  /   either file or folder
    <system.web>
      <authorization>
        <allow users="?" />
      </authorization>
    </system.web>
  </location>

  <system.web>
    <authentication mode="Forms" >
      <forms loginUrl="UserLogin.aspx" />
    </authentication>
    <authorization>
      <deny users="?" />
    </authorization>
  </system.web>
</configuration>

回复收藏 0 原文

~没有更多了~