对某一个目录的Forms验证

在身份验证时,有时我们需要对某一个文件夹内的所有文件的访问都要验证,而对别的文件夹不需要验证,

这时,就可用location来限制,具体步骤如下:

1.在web.config中设置Forms验证:

 <authentication mode="Forms">    
         <forms name="auWeb" loginUrl="login.aspx" protection="All"></forms>
 </authentication>
 <authorization>
       <allow users="*" /><!-- 允许所有用户 -->
  </authorization>

2.在web.config中的 </system.web>后面添加下列代码:

 

<location path="admin">//admin为你要验证的那个文件夹的名字
    <system.web>
        <authorization>
            <deny users="?"/>            
        </authorization>
    </system.web>
 </location>