如何保护 asp.net 网站中的单个 aspx 页面

Question

我的网站中有多个 aspx 页面，但我只想保护一个页面。我使用了 asp.net 成员资格和角色管理器，但它需要所有页面的用户名和密码，但我只想保护一个页面.请任何人都可以帮助我如何使用 asp.net 在 vb.net 中执行此操作。我在 web.config 中使用了以下代码，但它适用于我不想要的所有页面

<authorization>
   <allow users="sml" />
   <deny users="?" />
   <deny roles="users" />
  </authorization>
  <roleManager enabled="true" />
   <authentication mode="Forms">
     <forms loginUrl="Login.aspx"  timeout="9820"  defaultUrl="Food.aspx"  cookieless="AutoDetect" >
     </forms >
   </authentication >

Answer 1

 <location path="ProtectedPage.aspx">
    <system.web>
      <authorization>
        <allow roles="sml" />
        <deny users="*" />
      </authorization>
    </system.web>
  </location>

Answer 2

您可以为此使用 URL 授权

<location path="page.aspx" />
  <authorization>
    <allow users="Bob" />
    <deny users="*" />
  </authorization>
</location>

检查http://msdn.microsoft.com/en-us/library/ff649337.aspx

Answer 3

尝试修改您的 web.config。如下所述。

<secureWebPages>
<files>
    <add path="Default.aspx" secure="Insecure" />

    <add path="Admin/MoreAdminStuff.aspx" secure="Ignore" />

    <add path="Legal/Copyright.aspx" secure="Ignore" />

    <add path="Lib/PopupCalendar.aspx" secure="Ignore" />

</files>
<directories>
    <add path="/" recurse="False" />

    <add path="Admin" />

    <add path="Admin/Info" secure="Insecure" />
    <add path="Members/Secure" recurse="True" />

</directories>

更多详情请参考http://www.codeproject.com/Articles/7206/Switching-Between-HTTP-and-HTTPS-Automatically-Ver。