FormsAuthenticationModule 用于使用加密 cookie 跟踪用户和角色信息。
但是这个模块是否还包含实际检测用户请求网页是否具有表单身份验证票证的代码，如果没有，则将用户重定向到登录页面，或者实际上是 UrlAuthorizationModule 告诉 FormsAuthenticationModule 将未经授权/未经身份验证的用户重定向到登录页面？
感谢
【问题讨论】：
标签： .net asp.net authentication forms-authentication httpmodule
奇怪的是，我这周刚刚研究了这个。
事实证明，FormsAuthenticationModule 确实在 EndRequest 事件处理程序中进行了实际重定向。但是，它并没有决定应该发生重定向。如果响应状态码是 401（未授权），它会进行重定向。
UrlAuthorizationModule 是做出决定的地方（如另一个答案中所述），但它所做的只是通过将响应状态代码设置为 401 来指示请求未授权。
所以，实际上是两个模块协同工作，才实现了对登录页面的重定向。
【讨论】：
根据文档，仅限 FormsAuthenticationModule
在启用表单身份验证时为 ASP.NET 应用程序设置用户身份。
但是，环顾其他地方（Erv 指出这一点的道具），然后表单身份验证模块负责通过挂钩到应用程序的 EndRequest 事件将用户重定向到登录页面
这意味着它与角色无关 - 角色由 RoleManagerModule 处理
所以UrlAuthorizationModule 使用在 Web 配置中配置的身份验证模块（即表单、Passport/Live、Windows 等）和角色提供程序（使用哪个角色模块是合适的）来强制访问，如果实际检查用户访问权限的CheckUrlAccessForPrinciple返回false，则会引发401错误，然后返回ASP.NET处理。
应用程序随后引发 EndRequest 事件，该事件由 FormsAuthenticationModule 拾取，最终将用户重定向到 web.config 的 Forms auth 部分中定义的默认登录页面。
【讨论】：