asp.net - 使用 web.config 目录安全性和无扩展名 URL

Question

我想使用 web.config 中内置的目录安全功能来限制对父页面的子页面的访问。我的结构如下:

• 成员
• 成员/新闻
• 成员/媒体
• 成员/电影

用户应该能够访问成员父页面，但不能访问子页面。我的问题是，因为我使用无扩展名 URL，所以 web.config 认为这是一个目录，因此访问被阻止。有没有办法说只限制子页面的访问？

Answer 1

这个配置应该可以解决问题。它允许对整个网站进行匿名访问，但其他位置除外 - 它们需要经过身份验证的用户才能工作。

<configuration>
    <system.web>
        <authentication mode="Forms">
            <forms loginUrl="Login" defaultUrl="Members" />
        </authentication>
        <authorization>
            <allow users="?" />
        </authorization>
    </system.web>

    <location path="Members/News">
        <system.web>
            <authorization>
                <deny users="?" />
                <allow users="*" />
            </authorization>
        </system.web>
    </location>

    <location path="Members/Press">
        <system.web>
            <authorization>
                <deny users="?" />
                <allow users="*" />
            </authorization>
        </system.web>
    </location>

    <location path="Members/Movies">
        <system.web>
            <authorization>
                <deny users="?" />
                <allow users="*" />
            </authorization>
        </system.web>
    </location>

</configuration>