asp.net - 不同页面有不同的认证机制

Question

我正在使用当前仅从 Intranet 使用的 ASP.NET 应用程序。它的身份验证模式是集成的 Windows 安全性。我现在有一个要求，系统的一部分应该通过基于表单的身份验证在外部可见。

是否可以在 web.config 中设置身份验证，以便通过表单访问其中一个页面，而其他页面则使用集成身份验证？可以使用单个 web.config 来完成还是需要一个带有自己的 web.config 文件的子文件夹？

我知道我可以为外部部分创建一个单独的应用程序，但这意味着移动公共(public)部分，理想情况下我想避免这样做。

Answer 1

authentification-tag 只能位于 Machine.config、根级 Web.config、应用程序级 Web.config ( source ) 中。

我想您应该在 IIS 中为每种授权模式创建新网站，并添加指向源代码位置的虚拟目录。每个网站都应该有带有授权设置的自定义 web.config。