asp.net - 如何使用表单例份验证将用户重定向到密码恢复页面

Question

我是 asp.net 的初学者。我目前有一个登录页面，屏幕底部有忘记密码链接按钮。我还使用表单例份验证来防止未经授权的用户访问其他页面。身份验证似乎工作正常，除了一件事。一旦用户单击链接按钮，它会阻止用户访问密码恢复页面。如何允许所有用户访问登录/密码页面，如果他们未通过身份验证，也阻止他们查看其他页面？

下面的代码是为了防止其他匿名查看其他页面而无法访问。但我不知道如何让他们访问密码恢复页面...

<authentication mode="Forms">
  <forms loginUrl="/Presentation/Display/Login.aspx" name=".ASPNETAUTH" protection="All" path="/" timeout="120" cookieless="UseDeviceProfile" slidingExpiration="true"/>
</authentication>
<!-- This section denies access to all files in this application except for those that you have not explicitly specified by using another setting. -->
<authorization>
  <deny users="?"/>
</authorization>

Answer 1

您需要使用 <location>元素将设置应用到特定路径，然后添加 <allow />对于未登录的用户。

例如:

<location path="PasswordRecovery.aspx">
    <system.web>
        <authorization>
            <allow users="?" />
        </authorization>
    </system.web>
</location>