asp.net的web应用程序开发理念，带来的便捷还是麻烦？

Question

这些限制都可以在web.config里设置更改

Answer 1

<authorization>
   <allow users="?" />
   <allow roles="administrators" />
   <allow roles="users" />
  </authorization>netharry:是在上面的代码里改嘛？能不能具体点，感激啦

Answer 2

<authentication mode="Forms">
<!-- Detailed configuration options -->
<forms name=".ADDTOO" loginUrl="Login.aspx" timeout="60" slidingExpiration="true" cookieless="UseDeviceProfile" protection="All" requireSSL="false" enableCrossAppRedirects="false" defaultUrl="~/User/View.aspx" path="/"/>
</authentication>
<!--domain="www.mydomain.com" -->
<membership defaultProvider="AccessMembershipProvider">
<providers>
<clear/>
<add name="AccessMembershipProvider" type="FavorSite.AccessProviders.AccessMembershipProvider, UserProvider" connectionStringName="AccessFileName" enablePasswordRetrieval="false" enablePasswordReset="true" requiresUniqueEmail="true" requiresQuestionAndAnswer="false" minRequiredPasswordLength="1" minRequiredNonalphanumericCharacters="0" applicationName="ADDTOO" hashAlgorithmType="SHA1" passwordFormat="Hashed"/>
</providers>
</membership>
————————————————————————————————
比如：minRequiredPasswordLength="1" 就是只需要长度是1，这是我的web.config，供参考