關於ASP.NET中獨立版面設定身份認證等問題

文章目錄

•  

 

大家都知道通過以下的方法實現對所有頁面的身份認證要求：
<authentication mode="Forms">
   <forms name=".OnLineWork" loginUrl="logoin.aspx" protection="All" timeout="60" />
  </authentication>
  <authorization>
   <deny users="?" />
 </authorization>

DDL在《在設定表單身分識別驗證時設定個別頁面不需要進行驗證》一文中指出，如果要獨立地配置某頁面不需要身份認證，而保持原來其它頁面需要身份認證的方法是在後來在Web.config的<configuration>中加入相應的頁面配置。實際上，如果頁面一多，這樣配置或許會有點麻煩。

我們也遇到過類似的問題，發現ASP.NET有一個特性，任何目錄下都允許有獨立的web.config檔案，而且每個目錄下的web.config檔案的優先順序別高於根目錄下的web.config檔案，這樣，我們只需要把所有不需要做身份認證的頁面存放於一目錄中，並在該目錄下配置web.config檔案不需要身份認證便可，和需要身份認證的頁面/目錄並存。

反之亦然：主目錄不需要身份認證，一些頁面需要身份認證，把需要身份認證的頁面放到一目錄中，然後配置該目錄的web.config需要身份認證便可。