为什么IIS允许访问MVC站点上的静态文件？

Question

我创建了一个简单的MVC 4网站，该网站使用Windows Identity Foundation进行身份验证。 使用默认文件访问静态内容时，身份验证可以正常工作，但是访问特定文件时，无需进行身份验证即可授予用户访问权限。 例如，静态内容的路径： https: //test.wgint.com/help/robohelp/fmsuserguide转发到AD FS服务器以进行身份​​验证，但是https://test.wgint.com/help/robohelp/fmsuserguid/login_support .htm允许访问而无需转发到AD FS服务器。

路径“ robohelp”是MVC站点之外的虚拟目录，并不由MVC代码直接管理。

Web配置是通过“身份和访问”工具设置的：

<system.web>
   <authorization>
      <deny users="?" />
   </authorization>
   <authentication mode="None" />

我无法弄清楚为什么不保护对虚拟目录中的静态文件的直接访问，而对虚拟目录中的路径的访问受到保护。 有任何想法吗？

Answer 1

IIS中的处理程序映射是什么样的？

静态文件应与.aspx具有相同的映射。 否则，它们将不会定向到WIF处理程序。

另外，runAllManagedModulesForAllRequests的设置是什么？

请参阅： 模块runAllManagedModulesForAllRequests =“ true”含义 。