如何为我的 Web 应用程序的文件夹配置表单身份验证？

Question

我有一个 asp.net 应用程序，根目录中有一个 web.config 文件，并且默认使用 Windows 身份验证。

我有一个应该具有表单身份验证的 Admin 文件夹。为此，我在 Admin 文件夹中添加了一个新的 web.config 文件，如下所示：

<?xml version="1.0"?>
<configuration>
  <system.web>
    <authentication mode="Forms" >      
      <forms loginUrl="~/Admin/Login.aspx" name=".ASPXFORMSAUTH" >
      </forms>
    </authentication>
    <authorization>
      <deny users="?"/>
    </authorization>   
  </system.web>
</configuration>

现在当我在 Admin 文件夹中运行一个页面时，它给了我以下错误：

Parser Error Message: It is an error to use a section registered as allowDefinition='MachineToApplication' beyond application level.  This error can be caused by a virtual directory not being configured as an application in IIS.

如何只为 Admin 文件夹内的页面配置表单身份验证，而将其他页面留给默认的 Windows 身份验证？

谢谢

Answer 1

我认为你需要这样做

在您的管理员文件夹中web.config

  <location path="Register.aspx">
    <system.web>
      <authorization>
        <allow users="*"/>
      </authorization>
    </system.web>
  </location>

  <system.web>
    <authorization>
      <deny users="?"/>
    </authorization>
  </system.web>

</configuration>

在你的根目录web.config

<system.web>
<authentication mode="Forms">
      <forms loginUrl="~/Account/Login.aspx" timeout="2880" />
</authentication>
</system.web>

无论如何这可能会帮助你Control Authorization Permissions in an ASP.NET Application