asp.net - Asp.net 和安全性

Question

我有一个使用表单身份验证和 asp.net 角色和成员资格的 asp.net 3.5 网站。我在文件夹图像中有一个图像。在我的 web.config 中，我允许访问此文件夹

<location path="images">
    <system.web>
        <authorization>
            <!-- Order and case are important below -->
            <allow roles="*"/>
            <allow users="*"/>
        </authorization>
    </system.web>
</location>

我可以从我的根目录中的页面看到图像。当我向下遍历一个页面（Page.aspx）时，图像不可见，即/Operational/Page.aspx。

我应该如何设置子文件夹的授权？

Answer 1

可能是路径问题。我猜你的设置很好，你不需要改变它。

您可以在浏览器中查看路径，看看路径是否正确。

您可以使用 firebug 或 Firefox 来检查路径。