asp.net-mvc - 允许使用 ASP-MVC 和表单身份验证访问特定页面

Question

这是我的视图的目录布局的简单概述：

项目

问题

我正在使用表单身份验证来拒绝对所有未经身份验证的用户的访问，这很好。但是，我希望能够向所有人授予对 RSS 视图的访问权限（这样他们就可以通过谷歌阅读器和其他东西订阅）

我了解您可以通过将以下页面添加到您的 web.config 来授予对页面的访问权限

  <location path="TOURPAGE.aspx">
<system.web>
  <authorization>
    <allow users="*" />
    <allow users="?" />
  </authorization>
</system.web>

但是，我将如何使用动态制作的 URL 来执行此操作，例如：

Issues/RSS/chrisj

编辑

我认为一些答案已经解决了它，但是：

看来，至少在我的情况下，您仍然需要身份验证 cookie 才能看到该页面。只要您有 cookie，您就可以退出并查看它。

这对我没有好处，我需要页面完全公开，因为它是一个 RSS 提要。

score 3 · Accepted Answer

这实际上比我想象的要简单得多。似乎.net很聪明，我尝试了以下方法：

  <location path="Issues/RSS">
<system.web>
  <authorization>
    <allow users="*" />
    <allow users="?" />
  </authorization>
</system.web>

它奏效了:)

score 3 · Accepted Answer

忘记 <location><allow /><deny /> 的东西......听起来你需要在你的动作上使用 [Authorize] 属性。

此外，该属性也可以应用于控制器级别，因此您不必将其应用于每个单独的操作。

score 1 · Accepted Answer

<location path="/Issues/RSS/">
<system.web>
<authorization>
<allow users="*" />
</authorization>
</system.web>
</location>

编辑：顺便说一句，这是因为 .NET 假设 URL 进入一个目录，并且上面的这个位置标签说“'Issues/RSS'目录中的任何东西都是安全的 :)

score 0 · Accepted Answer

这可能无法按预期工作。

看来，至少在我的情况下，您仍然需要身份验证 cookie 才能看到该页面。只要您有 cookie，您就可以退出并查看它。

这对我没有好处，我需要页面完全公开，因为它是一个 RSS 提要。

score 0 · Accepted Answer

我同意 Charlino 的观点，即 [Authorize] 标签可能会解决您的问题。

如果您对 RSS 和页面都使用单个控制器操作（并且只是基于某些参数呈现不同的 ActionResult），您可以检查用户是否通过验证HttpContext.Current.User.Identity.IsAuthenticated，并在控制器操作中使用它来决定是否继续并允许访问。

5 回答 5