快捷導(dǎo)航

asp.net 特定目錄form驗(yàn)證

更新時(shí)間：2009年06月09日 13:17:18 作者：

前幾聽我的一個(gè)同事說form驗(yàn)證，我也只是聽說過，說是一個(gè)很簡單的驗(yàn)證，最近也在做一個(gè)小型的企業(yè)網(wǎng)站（因?yàn)閯傔M(jìn)公司不久，老板就給了單獨(dú)一個(gè)小項(xiàng)目練練手）。

就想將這個(gè)form驗(yàn)證運(yùn)用到我作的網(wǎng)站上去，這樣也可以增強(qiáng)一點(diǎn)網(wǎng)站的基礎(chǔ)安全性。
今天上午，來到公司開始上網(wǎng)查找資料，學(xué)習(xí)form驗(yàn)證，因?yàn)槲易龅哪莻€(gè)網(wǎng)站框架已經(jīng)設(shè)計(jì)好了，需要對后臺進(jìn)行驗(yàn)證，后臺的所有文件是在一個(gè)admin文件夾下，也就是說，所謂的form驗(yàn)證就是對admin下的文件進(jìn)行form驗(yàn)證。我上網(wǎng)找了一些資料，都只是說對根目錄下面的文件或者文件夾進(jìn)行驗(yàn)證，也看到了可以運(yùn)用<location path=”1111”>來進(jìn)行排除，我就反其道而行之。

復(fù)制代碼代碼如下:

<authentication mode="Forms"> 
<forms loginUrl="aspx/Default.aspx" defaultUrl="Default3.aspx"></forms> 
</authentication> 
<authorization > 
<deny users="*"/> 
</authorization> 
<location path="admin"> 
<system.web> 
<authorization> 
<deny users="?"/> 
</authorization> 
</system.web> 
</location> 

這是我進(jìn)行的設(shè)置，我看到不管是打開那里的網(wǎng)頁都要跳轉(zhuǎn)到login.aspx上，我想是不是應(yīng)該把他們分別進(jìn)行設(shè)置，于是，就在admin目錄中有新建了一個(gè)webconfig文件，進(jìn)行配置，但是還是以上的結(jié)果，
我也不知道是哪里的原因，上網(wǎng)找資料，沒有發(fā)現(xiàn)，找高手問，他們也是說了用以上的方法就可以，但是我這里就是不行。還以為是我的這個(gè)項(xiàng)目就問題，就新建了一個(gè)項(xiàng)目，首先進(jìn)行測試，后來看見

復(fù)制代碼代碼如下:

<authorization > 
<allow roles=””> 
<deny users="*"/> 
</authorization> 

其中有一個(gè)allow 標(biāo)簽，但是他中間roles是用來對身份進(jìn)行驗(yàn)證的，我這里用不到，偶爾之間看到了 allow標(biāo)簽下有一個(gè)users屬性，就試著對它進(jìn)行測試。結(jié)果OK！
后來的演變成了

復(fù)制代碼代碼如下:

<system.web> 
<authentication mode="Forms"> 
<forms loginUrl="aspx/Default.aspx" defaultUrl="Default3.aspx"></forms> 
</authentication> 
<authorization > 
<allow users="*"/> 
</authorization> 
</system.web> 
<location path="aspx"> 
<system.web> 
<authorization> 
<deny users="?"/> 
</authorization> 
</system.web> 
</location> 