通过Forms身份验证设置不同页面的访问权限

 

       使用Forms身份验证的时候，如果允许注册页面可以匿名用户访问，其他所有页面只允许注册用户访问，我们可以如下设置web.config文件来达到上述的效果：

1.在“system.web”节点下，添加登录验证需要的一些条件，如下所示。 

          < authentication  mode ="Forms" >
                  < forms  defaultUrl ="Default.aspx"  loginUrl ="Login.aspx"  protection ="All" />
           </ authentication >
           < authorization >
                 < deny  users ="?" />
                 < allow  users ="*" />
            </ authorization >

2.由于注册界面不需要登录，所以还需要单独配置，在“configuration”节点下，添加如下代码：

          < location  path ="Register.aspx" >
                    < system .web >
                             < authorization >
                                      < allow  users ="*" />
                             </ authorization >
                    </ system.web >
          </ location >