FormsAuthentication 모든 페이지에 대한 액세스 허용

Question

FormsAuthentication을 구현하려고하는데 이상한 동작이 발생합니다. 이러한 web.config에서 라인입니다

<authentication mode="Forms"> 
    <forms loginUrl="/contentpages/login.aspx" name="SiteAuth" protection="All" timeout="30" path="/" defaultUrl="/" requireSSL="false" cookieless="UseCookies" enableCrossAppRedirects="false" /> 
    </authentication> 
    <authorization> 
    <allow users="?" /> 
    </authorization> 

그래서, 내가 바로 그것을 얻을 경우,이 모든 익명 사용자가 루트와 그 아래 페이지에 액세스 할 수 있도록해야한다.

사이트 기본 페이지 (http://www.sample.com/)에 액세스하면 어떤 이유로 로그인 페이지로 리디렉션됩니다. 주소 표시 줄에 주소를 다시 입력하면 사이트 홈페이지로 이동합니다 (로그인 할 필요없이 로그인 페이지에 접속했을 때 주소에 주소를 다시 입력 함). 바)

왜 이런 일이 발생합니까?

나는 상황이 무엇인지 명확하게 알기를 바랍니다. 더 많은 정보가 필요하면 언제든지 물어보십시오.

Answer 1

위치를 지정하지 않아이 기능이 표시 될 수 있습니다. 사용해보기 :

<location path="your folder"> 
    <system.web> 
    your authorization 
    </system.web> 
</location> 

또 다른 문제는 권한 부여 방법입니다. "?" 모든 인증되지 않은 사용자를 대상으로합니다. 단순히 모든 사용자에게 액세스 권한을 부여하려는 경우 "*"를 사용하는 것이 좋습니다.

이러한 규칙이 계단식으로 적용된다는 점에 유의해야합니다. 따라서 여러 규칙을 추가하여 액세스를 미세 조정할 수 있습니다. 나는 특정 사용자 그룹에 대한 액세스 권한을 부여하고 모든 사람에게 액세스를 거부하고 싶었 예를 들어, 다른 나는 사용한다 :

<authorization> 
    <allow roles="administrators" /> 
    <deny users="*" /> 
</authorization>