使用web.config目錄安全性和擴展名網址

Question

我想使用web.config內置的內置目錄安全功能來限制對父頁面的子頁面的訪問。我的結構如下：

• 成員
• 會員/新聞
• 會員/新聞
• 會員/電影

用戶應該能夠有機會獲得各成員父頁面，但不是子頁面。我的問題是，因爲我使用無擴展名的URL，web.config認爲這是一個目錄，因此訪問被阻止。有沒有辦法說只限制訪問子頁面？

Answer 1

這個配置應該可以做到。它爲整個網站啓用匿名訪問，除了額外的位置 - 他們需要經過身份驗證的用戶才能工作。

<configuration> 
    <system.web> 
     <authentication mode="Forms"> 
      <forms loginUrl="Login" defaultUrl="Members" /> 
     </authentication> 
     <authorization> 
      <allow users="?" /> 
     </authorization> 
    </system.web> 

    <location path="Members/News"> 
     <system.web> 
      <authorization> 
       <deny users="?" /> 
       <allow users="*" /> 
      </authorization> 
     </system.web> 
    </location> 

    <location path="Members/Press"> 
     <system.web> 
      <authorization> 
       <deny users="?" /> 
       <allow users="*" /> 
      </authorization> 
     </system.web> 
    </location> 

    <location path="Members/Movies"> 
     <system.web> 
      <authorization> 
       <deny users="?" /> 
       <allow users="*" /> 
      </authorization> 
     </system.web> 
    </location> 

</configuration>