asp.net-mvc-3 - 在 ASP.NET MVC3 中混合基本身份验证和表单例份验证

Question

我有一个网站，其中一些区域需要通过基于表单的身份验证登录，使用我自己的连接到数据库的提供程序。

该网站处于预览状态，因此我想通过基本身份验证保护整个网站，以防止在其上线之前进行未经授权的访问。

问题是当基本身份验证和表单例份验证在公开的页面上时，转到表单登录。

如何为成员登录和门户访问保留基于表单的身份验证，但通过使用基本身份验证在上线之前保护整个站点免受公共(public)访问？

Answer 1

我认为您应该能够通过以下方式满足您的用例。

在站点 .Net 授权规则中，为匿名用户创建拒绝规则。

在站点身份验证启用基本和表单例份验证。禁用所有其他身份验证类型。这应该要求所有用户都通过基本身份验证才能使用基本站点，然后要求表单登录到需要您的自定义身份验证的站点部分。