asp.net 允许未经授权查看单个页面

Question

可能是一个愚蠢的问题:我有一个由外部公司开发的网站，所有页面都需要登录。

我们希望向网站添加一个不需要用户登录的页面...这样他们就可以单击登录页面上的链接来查看“条款和条件”类型信息。

这可能吗？

(IIS 上的 ASP.Net 4.0)

Answer 1

如果您使用 ASP.Net 成员资格提供程序，您可以在 web.config 文件中指定这一点。您期望被阻止的页面在哪里:

<authorization>
    <allow roles="granted"/>
    <deny users ="*"/>
</authorization>

您可以为每个文件夹(或每个页面)指定此值:

<location path="terms.aspx">
    <system.web>
        <authorization> 
            <allow users ="*"/>
        </authorization>
    </system.web>
</location>

允许每个人访问此特定页面。

请注意，您可以在网站的文件夹中创建特定的 web.config，这些设置会覆盖常规 web.config。这允许您自定义每个文件夹级别的这些设置。