c# - asp.net 中的基本身份验证子目录

Question

http://user@pass:domain.com/folder/成员可以通过特殊角色访问一个文件夹吗？我用了 ：

<system.web>
  <authorization>
    <deny users="?"/>
    <allow roles="Admin"/>
  </authorization>
</system.web>

它重定向到登录页面，但我想如果他们想通过软件下载目标文件夹中的文件可以通过输入用户下载并直接传递而不是通过网络表单

Answer 1

这仅适用于Basic Authentication。如果您使用表单身份验证，则使用 cookie 跟踪经过身份验证的用户，您不能使用此类 url。