我可以拒绝 ASP.NET 对所有文件的匿名访问吗？

Question

我假设的网站不允许匿名访问并使用表单身份验证。所以对 www.example.com/SomePage.aspx 的初始请求被重定向到 www.example.com/Login.aspx?ReturnUrl=SomePage.aspx。

但是，用户仍然可以访问不由 ASP.NET 提供的 URL，例如：www.example.com/Images/AnImage.jpg 或 www.example.com/TextFile.txt。

是否可以拒绝匿名访问这些文件并使用相同的表单身份验证？

Answer 1

您可以使用 IIS 扩展映射。更多信息请点击IIS Extention Mapping

Answer 2

是 - 您必须为每个文件 (.*) 扩展名注册 ASP.NET。这个你必须在 ISS 中配置。