未经过身份验证的用户不能通过在我的Web应用程序中输入URl

Question

来访问页面，经过身份验证的用户可以访问此URL localhost/mydata.aspx，但未经身份验证的用户键入此URL，他也可以访问此页面。 所以如何防止未经授权的用户访问这个网页，如果他们不重定向他们的Login.aspx

Answer 1

添加以下在你的web.config文件下的configuration部分：

<system.web> 
    <authorization> 
    <deny users="?"/> 
     </authorization> 
</system.web> 

如果你想限制访问一个特定的文件夹中：

<location path="FolderPath"> 
    <system.web> 
     <authorization> 
      <deny users="?"/> 
     </authorization> 
    </system.web> 
</location> 

这将允许访问unauthenticate用户：

<location path="LoginPage.Aspx"> 
    <system.web> 
    <authorization> 
    <allow users="*"/> 
     </authorization> 
</system.web> 
</location>