2013-07-28 110 views
0

如果我設置了全用戶授權規則,例如<allow users="*"/>這是否也允許匿名用戶(即沒有登錄的用戶)查看資源?ASP.NET授權允許「*」和「?」

反之亦然 - 如果我允許匿名用戶使用「?」所有登錄的用戶也可以看到它嗎?

回答

1
  1. 是 - *並不意味着絕對有人
  2. 是 - ?指的是所有用戶「繼承」的匿名用戶
+0

您是否在某處描述了該文檔的鏈接?授權頁面本身並未指定差異。 –