如何在asp.net web應用程序中使用登錄表單匿名用戶來保護webform

Question

我有一個帶有三個webforms的asp.net web應用程序，說SecuredWebForm.aspx，UnSecuredWebForm.aspx和LoginForm.aspx。 我想只有當用戶使用LoginForm.aspx登錄時才能訪問SecuredWebForm.aspx。 和UnSecuredWebForm.aspx，不需要登錄。 我如何實現它？ 在此先感謝。

Answer 1

下面是它的指南：http://www.codeproject.com/Articles/13872/Form-authentication-and-authorization-in-ASP-NET

另一位導遊如何做到這一點：

http://support.microsoft.com/kb/301240/EN-US

http://support.microsoft.com/kb/316871

Answer 2

您可以使用此 - 基於location attribute

<configuration> 
    <location path="SecuredWebForm.aspx"> 
     <system.web> 
     <authorization> 
      <allow users="..."/> 
     </authorization> 
     </system.web> 
    </location> 
</configuration> 

諾塔：您調整用戶的價值

鏈接：http://msdn.microsoft.com/en-us/library/b6x6shw7%28v=vs.71%29.aspx

如果您有安全架構，您可以使用IsAuthenticated財產

鏈接：http://msdn.microsoft.com/en-us/library/system.web.httprequest.isauthenticated.aspx

if (HttpContext.Current.User.Identity.IsAuthenticated) 
    { 
    } 

Answer 3

這將是很好用爲此目的的會員類別。如果你沒有特別的要求。

如果您已經創建了NewProject與WebApplication的，那麼VisualStudio的可能已經設置爲你的所有關注配置web.config類似以下內容：通過添加<authorization...>...</authorization>元素

編輯web.config。它將通過訪問授權內容來防止匿名用戶。

<configuration> 
    <connectionStrings> 
    <add name="ApplicationServices" connectionString="ConnectionStringData" providerName="System.Data.SqlClient" /> 
    </connectionStrings> 

    <system.web> 
    <authentication mode="Forms"> 
     <forms loginUrl="~/Account/Login.aspx" timeout="2880" /> 
    </authentication> 

    <authorization> 
     <deny users="?"/> 
    </authorization> 

    <membership> 
     <providers> 
     <clear/> 
     <add name="AspNetSqlMembershipProvider" type="System.Web.Security.SqlMembershipProvider" connectionStringName="ApplicationServices" 
      enablePasswordRetrieval="false" enablePasswordReset="true" requiresQuestionAndAnswer="false" requiresUniqueEmail="false" 
      maxInvalidPasswordAttempts="5" minRequiredPasswordLength="6" minRequiredNonalphanumericCharacters="0" passwordAttemptWindow="10" 
      applicationName="/" /> 
     </providers> 
    </membership> 
    ... 
    ... 
    </system.web> 
    ... 
    ... 
</configuration> 

---

您可能還需要確保來自匿名用戶的網絡表單，那麼你可能會寫以下內容：

protected void Page_Load(object sender, EventArgs e) 
{ 
    if (!User.Identity.IsAuthenticated) 
     Response.Redirect("Login.aspx"); 

    // Todo add code here.   
}