Cho phép truy cập cho người dùng không được chứng thực đến trang cụ thể bằng cách sử dụng ASP.Net Forms Authentication

Question

Tôi đang sử dụng ASP.Net Forms Authentication. Web.config của tôi trông như thế này.

<authentication mode="Forms"> 
     <forms loginUrl="login.aspx"/> 
    </authentication> 
    <authorization> 
     <deny users="?" /> 
    </authorization> 

Vì vậy, hiện tại mọi trang aspx đều yêu cầu xác thực.

Tôi muốn cho phép người dùng chưa được xác thực quyền truy cập vào một trang cụ thể có tên special.aspx. Tôi có thể làm như thế nào?

Answer 1

Hãy nhìn vào ví dụ trên MS Support

<configuration> 
    <system.web> 
     <authentication mode="Forms" > 
      <forms loginUrl="login.aspx" name=".ASPNETAUTH" protection="None" path="/" timeout="20" > 
      </forms> 
     </authentication> 
<!-- This section denies access to all files in this 
application except for those that you have not explicitly 
specified by using another setting. --> 
     <authorization> 
      <deny users="?" /> 
     </authorization> 
    </system.web> 
<!-- This section gives the unauthenticated 
user access to the ThePageThatUnauthenticatedUsersCanVisit.aspx 
page only. It is located in the same folder 
as this configuration file. --> 
     <location path="ThePageThatUnauthenticatedUsersCanVisit.aspx"> 
     <system.web> 
     <authorization> 
      <allow users ="*" /> 
     </authorization> 
     </system.web> 
     </location> 
<!-- This section gives the unauthenticated 
user access to all of the files that are stored 
in the TheDirectoryThatUnauthenticatedUsersCanVisit folder. --> 
     <location path="TheDirectoryThatUnauthenticatedUsersCanVisit"> 
     <system.web> 
     <authorization> 
      <allow users ="*" /> 
     </authorization> 
     </system.web> 
     </location> 
</configuration> 

Answer 2

Đặt sau trong web.config của bạn:

<location path="special.aspx"> 
    <system.web> 
     <authorization> 
     <allow users="*"/> 
     </authorization> 
    </system.web> 
    </location> 

Answer 3

<location path="register.aspx"> //path here is path to your register.aspx page 
<system.web> 

<authorization> 
<allow users="*"/> // this will allow access to everyone to register.aspx 
</authorization> 

</system.web> 
</location> 

Để cụ thể hơn theo các liên kết dưới đây

http://weblogs.asp.net/gurusarkar/setting-authorization-rules-for-a-particular-page-or-folder-in-web-config

Answer 4

Cho phép mọi người truy cập vào một trang cụ thể

Đôi khi bạn muốn cho phép truy cập công cộng đến một số trang và muốn hạn chế quyền truy cập vào phần còn lại của trang web chỉ để đăng nhập người dùng/chứng thực .i.e. không cho phép truy cập ẩn danh. Nói special.aspx của bạn nằm trong thư mục gốc của trang web của bạn. Trong web.config của thư mục gốc của trang web của bạn, bạn cần phải có thiết lập sau đây.

<configuration> 
    <system.web> 

    <authentication mode="Forms"/> 

     <authorization> <deny users="?"/> //this will restrict anonymous user access 
     </authorization> 

    </system.web> 
    <location path="special.aspx"> //path here is path to your special.aspx page 
    <system.web> 
    <authorization> 
    <allow users="*"/> // this will allow access to everyone to special.aspx 

</authorization> 
</system.web> 
</location> 
</configuration>