Home / Questions / 3873
Accepted
A arancibia
Asked: 2020-02-09 10:11:33 +0800 CST 2020-02-09 10:11:33 +0800 CST

禁止访问 web.config 文件中的 defaultUrl

  • 772

我有一个喜欢loginUrl="Index.aspx"和喜欢的网络应用程序defaultUrl="list.aspx"。

这很好用，因为一旦我拥有Index.aspx并期望用户登录，我就设法获取了 page list.aspx。

问题是如果我直接放 的网址list.aspx，不用经过就可以打开Index.aspx。

Index.aspx我怎样才能阻止访问，并且只有在浏览完显示的页面后才阻止一次list.aspx？

非常感谢您提前。

这是我的一部分web.config：

<authentication mode="Forms">
      <forms loginUrl="Index.aspx"
             slidingExpiration="true"
             defaultUrl="list.aspx"
             timeout="600" name=".Auth"
             protection="All"/>
</authentication>
c#

1 Answers

  1. Best Answer

    Web.config您必须使用以下命令在其中添加授权：

    <system.web>

<authentication mode="Forms">
</authentication>

<authorization>
    <deny users="?"/> <!--acá denegas el acceso a los usuarios anónimos-->
</authorization>

</system.web>

    我给你留下了这个链接，你可以在其中看到更多信息： 设置授权

    • 4