ASP.NET MVC html 页面身份验证

Question

我的 MVC 应用程序中有一些静态(纯 html)页面需要进行身份验证，这样不仅任何人都可以查看它们。有没有一种方法可以在不将所有代码移动到 asp 文件并添加 Controller 并从那里使用 Authorize 属性的情况下执行此操作？我真的宁愿不需要这样做!

Answer 1

我研究了基于角色的安全性，发现添加

<location path="StaticPages">
    <system.web>
      <authorization>
        <deny users="?"/>
      </authorization>
    </system.web>
</location>

到 web.config 文件就像一个魅力!它会阻止任何未登录该网站的用户。