sharepoint - 仅保护站点的 Login.aspx

Question

1. 是否可以只保护 Login.aspx 页面(和回发)而不保护 IIS 中的整个站点？
2. 我们希望通过针对我们的 Active Directory 运行基于表单的身份验证的 SharePoint 网站来实现这一目标。
3. 指向此内容的链接会有所帮助。

这是我们目前所做的:
1. 设置 SharePoint 以使用 FBA 来对抗 AD。
2. 将登录页面移动到 Secure/Login.aspx
3. 在 web.config 中将适当的登录 url 设置为 https://..../Secure/Login.aspx

这不起作用，这里需要帮助。然而，即使这可行，我们如何让用户从 https 返回到 http？

Answer 1

没有太多意义。如果唯一加密的是 Login.aspx 页面，这意味着有人可以嗅探所有未通过登录页面发送的流量。

这可能会阻止人们获得 user:pass，但您的所有其他数据都会暴露。