web-dev-qa-db-ja.com

ASP.Netフォーム認証を使用して、特定のページへの無資格ユーザーのアクセスを許可する

ASP.Netフォーム認証を使用しています。私のWeb.configは次のようになります。

    <authentication mode="Forms">
      <forms loginUrl="login.aspx"/>
    </authentication>
    <authorization>
      <deny users="?" />
    </authorization>

したがって、現在、すべてのaspxページには認証が必要です。

未認証ユーザーでもspecial.aspxという名前の特定のページへのアクセスを許可したい。これどうやってするの?

42
etoisarobot

MSサポート の例をご覧ください

<configuration>
    <system.web>
        <authentication mode="Forms" >
            <forms loginUrl="login.aspx" name=".ASPNETAUTH" protection="None" path="/" timeout="20" >
            </forms>
        </authentication>
<!-- This section denies access to all files in this 
application except for those that you have not explicitly 
specified by using another setting. -->
        <authorization>
            <deny users="?" /> 
        </authorization>
    </system.web>
<!-- This section gives the unauthenticated 
user access to the ThePageThatUnauthenticatedUsersCanVisit.aspx 
page only. It is located in the same folder 
as this configuration file. -->
        <location path="ThePageThatUnauthenticatedUsersCanVisit.aspx">
        <system.web>
        <authorization>
            <allow users ="*" />
        </authorization>
        </system.web>
        </location>
<!-- This section gives the unauthenticated 
user access to all of the files that are stored 
in the TheDirectoryThatUnauthenticatedUsersCanVisit folder.  -->
        <location path="TheDirectoryThatUnauthenticatedUsersCanVisit">
        <system.web>
        <authorization>
            <allow users ="*" />
        </authorization>
        </system.web>
        </location>
</configuration>
54
Chase Florell

Web.configに以下を追加します。

  <location path="special.aspx">
    <system.web>
      <authorization>
        <allow users="*"/>
      </authorization>
    </system.web>
  </location>
17
patmortech

特定のページへのアクセスを全員に許可

あるページへのパブリックアクセスを許可し、ログイン/認証されたユーザーのみにサイトの残りの部分へのアクセスを制限したい場合があります。匿名アクセスを許可しないでください。 special.aspxがサイトのルートフォルダーにあるとします。 Webサイトのルートフォルダーのweb.configで、次のセットアップが必要です。

 <configuration>
    <system.web>

    <authentication mode="Forms"/>

       <authorization> <deny users="?"/>  //this will restrict anonymous user access
       </authorization>

   </system.web>
   <location path="special.aspx"> //path here is path to your special.aspx page 
   <system.web>
   <authorization>
    <allow users="*"/> // this will allow access to everyone to special.aspx

 </authorization>
 </system.web>
 </location>
 </configuration>
2
<location path="register.aspx"> //path here is path to your register.aspx page 
<system.web>

<authorization>
<allow users="*"/> // this will allow access to everyone to register.aspx
</authorization>

</system.web>
</location>

詳細については、以下のリンクを参照してください

http://weblogs.asp.net/gurusarkar/setting-authorization-rules-for-a-particular-page-or-folder-in-web-config

2
Rae Lee