ASP.Net网站中设置某文件夹（如：admin）下的文件拒绝匿名访问

最新推荐文章于 2023-03-13 13:14:08 发布

抬头望天边一只雁

最新推荐文章于 2023-03-13 13:14:08 发布

阅读量971

点赞数

分类专栏： asp.net asp.net 文章标签： asp.net authorization authentication forms path

asp.net 同时被 2 个专栏收录

67 篇文章

订阅专栏

asp.net

26 篇文章

订阅专栏

本文介绍如何配置 ASP.NET 应用程序中的 Admin 文件夹仅允许已登录用户访问，而其他页面则无需登录即可访问。通过 web.config 文件设置 Forms 认证模式并指定登录页面，同时使用 location 节点拒绝匿名访问 Admin 文件夹。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

我想让用户在访问我的程序的 Admin 文件夹下的页面时需要登录 , 而在访问其他页面时则不需要 , 也就是说 Admin 文件夹下的文件拒绝匿名访问 .
   下面是配置根目录下的 web.config 文件中关于授权验证的配置
   <system.web>
         <authentication mode="Forms">
             <forms loginUrl="Admin/Login.aspx"></forms>
         </authentication>
         <authorization>
             <allow users="*"/>
         </authorization>
   </system.web>
   <location path="Admin">
         <system.web>
             <authorization>
                 <deny users="?"/>
             </authorization>
         </system.web>
   </location>
   注意 location 节 ,location 节不需要 <authorization> 节了 , 假若加了的话 , 便会出现 " 在应用程序级别之外使用注册为 allowDefinition='MachineToApplication' " 这样的错误了 , 若在子文件下添加配置文件时也要注意相同的问题 .