asp.net - 如何允许匿名访问 ADFS 托管站点上的单个文件夹

Question

Asp.net站点部署到IIS7；该站点受 ADFS 保护。我需要允许匿名访问网站上的单个文件夹。我怎样才能做到这一点？

Answer 1

像往常一样。

如果这是一个 WebForms 应用程序，您可以创建一个本地 web.config 并添加一个配置为匿名访问的授权部分。

如果这是 MVC 应用程序，请将 AllowAnonymous 放在 Controller 上。

WS 联合身份验证模块不应重定向到 ADFS。

顺便说一句。该网站不受“ADFS 保护”。 ADFS 只是一个外部身份验证源，即 wsfed 术语中的安全 token 服务。该站点很可能受到 WSFederationAuthenticationModule 模块 的保护，该模块通常用于初始化 wsfed 握手和使用 SAML token 。