web.config 设置访问权限

关注

转载最新推荐文章于 2026-05-12 09:40:18 发布 2.9k 阅读 AI 写同款· GEO 优化 ›

不改代码，实现web.config或app.config的连接字符串加密解密例如，以下命令创建一个名为 NetFrameworkConfigurationKey_components1 的 RSA 密钥容器，该容器是机器级密钥容器并且可以导出。在IIS下创建walkthrough.aspx，内容如下，运行后可见解密内容。step3:更新web.config（由app.config改名而来）文件。step5:改回app.config(由web.config改回）文件。web.config部分截图如下，生成好的加密字符串。好处：不用修改代码，微软自带功能，自动解密。阅读详情

我想让用户在访问我的程序的Admin文件夹下的页面时需要登录,而在访问其他页面时则不需要,也就是说Admin文件夹下的文件拒绝匿名访问.
   下面是配置根目录下的web.config文件中关于授权验证的配置
   <system.web>
         <authentication mode="Forms">
             <forms name="login" loginUrl="Admin/Login.aspx"></forms>
         </authentication>
         <authorization>
             <allow users="*"/>
         </authorization>
   </system.web>
   <location path="Admin">
         <system.web>
             <authorization>
                 <deny users="?"/>
             </authorization>
         </system.web>
   </location>

如果要限定admin文件夹中的某个图片文件夹可以匿名访问，则可以加上

在Admin/Login.aspx.cs中登录后保存cookie

System.Web.Security.FormsAuthentication.RedirectFromLoginPage("login", true);

其中login是cookie名称，如果一个默认则在web.config中会默认识别。

true 表示cookie在浏览器中关闭时也保存。

清空cookie

System.Web.Security.FormsAuthentication.SignOut();

收录于