webconfig如何为网站的文件夹设置权限.

Question

在网站的要目录下.有一个awas文件夹.我想让只有登录用户才可以访问它的内容.
我的这个配置倒是可以实现不让不登录用户进入.可是当用户登录后也跳不到我的这个文件夹的default.aspx 页面了<?xml version="1.0"?>
<!-- 
    注意: 除了手动编辑此文件以外，您还可以使用 
    Web 管理工具来配置应用程序的设置。可以使用 Visual Studio 中的
     “网站”->“Asp.Net 配置”选项。
    设置和注释的完整列表在 
    machine.config.comments 中，该文件通常位于 
    \Windows\Microsoft.Net\Framework\v2.x\Config 中
-->
<configuration>
  <appSettings>
    <add key="goodsize" value="15"/>
  </appSettings>
  <connectionStrings>
    <add name="strCon" connectionString="Server=(local);database=jiancai;uid=sa;pwd=" providerName="System.Data.SqlClient"/>
  </connectionStrings>
  <location path="awas">
    <system.web>
      <authorization>
        <deny users="?"/>
      </authorization>
    </system.web>
  </location>
  <system.web>
    <!-- 
            设置 compilation debug="true" 将调试符号插入
            已编译的页面中。但由于这会 
            影响性能，因此只在开发过程中将此值 
            设置为 true。
        -->
    <compilation debug="true">
      <assemblies>
        <add assembly="System.Design, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B03F5F7F11D50A3A"/>
      </assemblies>
    </compilation>
    <httpRuntime maxRequestLength="4096" executionTimeout="100"/>
    <authentication mode="Forms">
      <forms loginUrl="Login.aspx" defaultUrl="Login.aspx"></forms>
    </authentication>
    <!--最大上传文件大小-->
    <!--
            通过 <authentication> 节可以配置 ASP.NET 使用的 
            安全身份验证模式，
            以标识传入的用户。  <authentication mode="Windows"/>
        -->
    <!--
            如果在执行请求的过程中出现未处理的错误，
            则通过 <customErrors> 节可以配置相应的处理步骤。具体说来，
            开发人员通过该节可以配置
            要显示的 html 错误页
            以代替错误堆栈跟踪。        <customErrors mode="RemoteOnly">
            <error statusCode="403" redirect="NoAccess.htm" />
            <error statusCode="404" redirect="FileNotFound.htm" />
        </customErrors>
        -->
  </system.web>
</configuration>

Answer 1

<location path="awas">
    <system.web>
      <authorization>
        <allow users="*" />
        <deny users="?"/>
      </authorization>
    </system.web>
  </location>

Answer 2

你在awas文件夹下添加一个Web.Config文件。。<?xml version="1.0" encoding="utf-8"?>
<!--
    注意: 除了手动编辑此文件以外，您还可以使用 Web 管理工具来
    配置应用程序的设置。
    可以使用 Visual Studio 中的“网站”->“Asp.Net 配置”选项。
    设置和注释的完整列表在    machine.config.comments 中，
   该文件通常位于
    \Windows\Microsoft.Net\Framework\v2.x\Config 中
-->
<configuration>
    <appSettings/>
    <connectionStrings/>
    <system.web>
      <authorization>
        <deny users="?"/>
      </authorization>
    </system.web>
</configuration>

Answer 3

你可以在你的文件夹中新建一个web.config文件进行配置

Answer 4

web.config中添加       <location path="awas">
         <system.web>
            <authentication mode="forms">
                 <forms loginUrl="login.aspx" protected="All"/>
            </authentication>
            <authrization>
               <deny users="?"/>
            </authrization>
         </system.web>
      </lcoation>
 
   

Answer 5

<authentication mode="Forms">
      <forms loginUrl="Login.aspx" defaultUrl="Login.aspx"></forms>
    </authentication>
defaultUrl="Login.aspx"
改为defaultUrl="awas/default.aspx "
试试看。。

Answer 6

检查你的IIS 是否是允许匿名登录的。如果是取消匿名登录