设置<forms name=".aspx" loginUrl="Default.aspx" protection="All" timeout="60"/>,现在有一个页面如(Default2.aspx)不想经过Default.aspx页面就可以直接访问?

Question

Web.Config设置了
<authentication mode="Forms">
<forms name=".aspx" loginUrl="Default.aspx" protection="All" timeout="60"/>
</authentication>
<authorization>
<deny users="?"/>
</authorization>
可以使登录时必须有经过Default.aspx
现在有一个页面如(Default2.aspx)不想经过Default.aspx页面就可以直接访问,请问什么办法吗?附Web.Config:
<?xml version="1.0"?>
<!-- 
    注意: 除了手动编辑此文件以外，您还可以使用 
    Web 管理工具来配置应用程序的设置。可以使用 Visual Studio 中的
     “网站”->“Asp.Net 配置”选项。
    设置和注释的完整列表在 
    machine.config.comments 中，该文件通常位于 
    \Windows\Microsoft.Net\Framework\v2.x\Config 中
-->
<configuration>
<appSettings>
<add key="DAL" value="Test.DAL"/>
</appSettings>
<connectionStrings>
<add name="SQLConnString" connectionString="Data Source=.;Initial Catalog=GxCredit;User ID=sa;Password=;max pool size=300" providerName="System.Data.SqlClient"/>
</connectionStrings>
<system.web>
<!-- 
            设置 compilation debug="true" 将调试符号插入
            已编译的页面中。但由于这会 
            影响性能，因此只在开发过程中将此值 
            设置为 true。
        -->
<!--<customErrors mode="On" defaultRedirect="Controls/ErrorPage.htm"/>-->
<compilation debug="true">
<assemblies>
<add assembly="System.Design, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B03F5F7F11D50A3A"/></assemblies>
</compilation>
<!--
            通过 <authentication> 节可以配置 ASP.NET 使用的 
            安全身份验证模式，
            以标识传入的用户。 
        -->
<!--<authentication mode="Windows"/>-->
<authentication mode="Forms">
<forms name=".aspx" loginUrl="Default.aspx" protection="All" timeout="60"/>
</authentication>
<authorization>
<deny users="?"/>
</authorization>
<!--
            如果在执行请求的过程中出现未处理的错误，
            则通过 <customErrors> 节可以配置相应的处理步骤。具体说来，
            开发人员通过该节可以配置
            要显示的 html 错误页
            以代替错误堆栈跟踪。        <customErrors mode="RemoteOnly" defaultRedirect="GenericErrorPage.htm">
            <error statusCode="403" redirect="NoAccess.htm" />
            <error statusCode="404" redirect="FileNotFound.htm" />
        </customErrors>
        -->
<!--站点使用样式-->
<pages validateRequest="false" styleSheetTheme="Default"/>
<globalization requestEncoding="gb2312" responseEncoding="gb2312"/>
</system.web>
</configuration>

Answer 1

将<deny users="?"/> 改为：<deny users="*"/> ，然后给需要登录才能浏览的页面设置另外的Web.config文件，设置如下：<configuration>
    <system.web>
      <authorization >
        <deny users ="?"/>
      </authorization>
    </system.web>
</configuration>