为所有请求调用表单身份验证 ASP.Net MVC 5

Question

我试图确保任何 URL 的任何请求都会调用表单身份验证模块，并重定向到登录页面。这目前适用于任何具有授权属性的控制器，但不适用于 /Content/site.css 或任何其他 /[Page]

我按照here 的说明进行操作，但没有成功。

总结是，根据我在网上搜索的所有内容，我最终需要从 Web.config 中“modules”元素下的“FormsAuthentication”模块条目中删除“managedHandler”前置条件。我删除了它（以及其他几个仅用于测试的模块，无济于事）。此外，我不在 Web.config 中使用“Authorize”元素，因为这不是 MVC 应用程序的最佳实践，因此我不考虑授权或不授权特定文件路径。

<modules> 
    <remove name="FormsAuthentication" />    
    <add name="FormsAuthentication" type="System.Web.Security.FormsAuthenticationModule" /> 
    <remove name="FormsAuthenticationModule" />    
    <add name="FormsAuthenticationModule" type="System.Web.Security.FormsAuthenticationModule" />    
    <remove name="UrlAuthorization" />    
    <add name="UrlAuthorization" type="System.Web.Security.UrlAuthorizationModule" />    
    <remove name="DefaultAuthentication" />    
    <add name="DefaultAuthentication" type="System.Web.Security.DefaultAuthenticationModule" />    
</modules> 

有什么想法吗？

谢谢。

Answer 1

首先，您可以将Autorize 注册为全局过滤器，这样您的应用程序中的所有操作都需要身份验证和授权（在您希望非授权用户可以使用的操作上使用AllowAnonymous 属性）：

public class FilterConfig
{

    public static void RegisterGlobalFilters(GlobalFilterCollection filters, Container container)
    {
        filters.Add(new HandleErrorAttribute());
        filters.Add(new System.Web.Mvc.AuthorizeAttribute());                  
    }
}

据我所知，您不需要为此问题修改 modules 配置中的任何内容

现在关于静态内容：

您可以尝试对保存静态文件的文件夹使用位置设置：

<configuration>
  <location path="Content">
    <system.web>
        <authorization>
            <deny users="?"/>
        </authorization>
    </system.web>
  </location>
  <location path="Scripts">
      <system.web>
          <authorization>
              <deny users="?"/>
          </authorization>
      </system.web>
  </location>
</configuration> 

P.S 您必须将所有公共静态内容（公共 css 文件和脚本）提取到其他文件夹，因为内容和脚本需要身份验证。