.net - .NET 授权。命令或允许和拒绝元素是否重要？

Question

<allow>我很好奇你在元素中提供and<deny>元素的顺序是否重要？

Answer 1

是的，顺序很重要。本页介绍了基本原则：http: //msdn.microsoft.com/en-us/library/wce3kxhd.aspx。根据页面，授权规则列表是从配置文件的层次结构中建立的，然后第一个匹配项获胜。

这个 SO 问题有一个很好的例子：ASP.NET Forms Auth Allowing access to specific file in subdirectory when all others should be denied