3

每当我在我的 MVC 站点中限制匿名访问时，我都会收到 404 错误：

“/”应用程序中的服务器错误。无法找到该资源。说明：HTTP 404。您要查找的资源（或其依赖项之一）可能已被删除、名称已更改或暂时不可用。请查看以下 URL 并确保 > 拼写正确。

请求的 URL：/Account/Login

我刚刚第一次玩 MVC （RC1 Refresh），在让我退出的会员提供商工作后，我想锁定该网站以防止匿名访问。我尝试了使用 web.config 的传统方式：

<configuration>
    <system.web> 
        <authorization> 
            <deny users="?"/> 
        </authorization> 
    </system.web> 
</configuration>

但即使我明确允许匿名访问登录页面，也会出现上述错误。

我还尝试了Scott Gu 的博客中提到的技术，并通过在 HomeController 中添加 [Authorize] 属性来保护 About 页面

[Authorize]
public ActionResult About()
{
    return View();
}

但是当我尝试访问该页面时遇到了同样的错误。

我什至尝试在单独的机器上进行全新安装。

那么如何在 ASP.Net MVC RC1 Refresh 中启用授权？

4

2 回答 2

7

默认 Web.Config 包含错误。它有：

<authentication mode="Forms">
    <forms loginUrl="~/Account/Login"/>
</authentication>

这应该是：

<authentication mode="Forms">
    <forms loginUrl="~/Account/LogOn"/>
</authentication>

（对不起，我问并回答了我自己的问题，但我花了很长时间才发现这一点，并且无法通过 Google 或 SO 找到任何线索。如果在此之前已发布，请随时关闭）。

于 2009-02-14T06:21:33.070 回答
0

我不建议使用表单身份验证。

而是使用中间件管道。

public void ConfigureAuth(IAppBuilder app)
{
    // Enable the application to use a cookie to store information for the signed in user
    app.UseCookieAuthentication(new CookieAuthenticationOptions
    {
        AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
        LoginPath = new PathString("/Account/Login")
    });
}

当然，您需要从 web 配置中删除 formsauthentication 模块并使用 [Authorize] 关键字

于 2016-03-30T05:22:20.053 回答