asp.net - 在某些情况下如何覆盖/更改 FormsAuthentication LoginUrl

Question

有没有办法动态更改FormsAuthentication的LoginUrl？我所拥有的是受 FormsAuth 保护的整个网站，但对于子文件夹中的某些页面，我想将用户带到不同的登录页面，并让 FormsAuth 处理 ReturnUrl 内容。这可能吗，还是我必须为子文件夹案例编写自己的重定向代码？

这是一个示例布局:

   ~/LogOn1.aspx
   ~/Protected1.aspx
   ~/Protected2.aspx
   ~/Subfolder/
   ~/Subfolder/LogOn2.aspx
   ~/Subfolder/NotProtected.aspx
   ~/Subfolder/Protected3.aspx

所以我的 web.config 看起来像:

 <forms loginUrl="~/Splash.aspx" ... />

所有 protected *.aspx 页面都有

 <deny users="?">

不过，我想要的是，如果用户是匿名的，则将 ~/Subfolder/Protected3.aspx 重定向到 ~/Subfolder/LogOn2.aspx。

我确实尝试将 web.config 的精简版本放在 ~/Subfolder/web.config 中:

<?xml version="1.0"?>
<configuration>
   <system.web>
      <authentication mode="Forms">
         <forms loginUrl="~/Subfolder/LogOn.aspx" name="SiteAuth" protection="All" timeout="30" path="/" defaultUrl="~/Subfolder/default.aspx" requireSSL="true" cookieless="UseCookies" enableCrossAppRedirects="false" />
      </authentication>
      <authorization>
         <deny users="?" />
      </authorization>
   </system.web>
</configuration>

但令我困惑的是这个错误:

It is an error to use a section registered as allowDefinition='MachineToApplication' beyond application level. This error can be caused by a virtual directory not being configured as an application in IIS.

我认为将子文件夹目录设为应用程序此时会导致更多问题，但也许我错了。如果它是一个应用程序，难道不会将 ~/Subfolder 中的所有代码与父应用程序的其余部分分开吗？

Answer 1

您遇到的问题是 Forms element仅允许在应用程序级别 - 您不能在子 web.config 中定义它。

不幸的是，您也无法使用 Location element 来定义它，以及 FormsAuthentication.LoginUrl属性是只读的。

稍微寻找一下，看起来最好的选择是在登录页面上添加一些代码来检测用户从哪里到达(即通过检查“ReturnUrl”查询字符串的值)并重定向到您的其他登录页面(如果它们来自子目录)。不过我承认，如果您想要多个子目录的自定义登录页面，那么这根本无法很好地扩展。 :(

<小时/>

响应您的编辑 - 是的，将子文件夹设置为应用程序可以“解决”此错误，但正如您所指出的，您会遇到更多问题，因为您需要移动所有相关的二进制文件，app_code，你也进入了那个子文件夹，所以这不是一个真正的解决方案。