ASP.NET web.config授权设置被忽略

Question

我在寻找某种解决方案，但找不到。 有这个和这个 ，但是在那里找不到并回答。 我正在ASP.NET开发服务器上开发 asp.net应用程序。 我的根asp.net文件夹中有以下web.config：

<?xml version="1.0"?>  
<configuration>  
  <system.web>  
    <compilation debug="true" targetFramework="4.0" />  
    <authentication mode="Forms">  
      <forms name="4df5d465h"  
          loginUrl="~/login.aspx"  
          protection="All"  
          timeout="30" path="/" />  
    </authentication>  
    <authorization>  
      <deny users="?"/>  
    </authorization>  
  </system.web>  
</configuration>  

我的图像文件夹位于主asp.net应用程序文件夹中，是我的主要web.config。
在图像文件夹中 ，放入以下web.config：

<?xml version="1.0"?>  
<configuration>  
  <system.web>  
    <authorization>  
      <allow roles="*"/>  
      <allow users="*"/>  
    </authorization>  
  </system.web>  
</configuration>  

我把角色属性放在后面，看它是否起作用。
我也以这种方式编写了主要的web.config文件：

<?xml version="1.0"?>  
<configuration>
  <system.web>  
    <compilation debug="true" targetFramework="4.0" />  
    <authentication mode="Forms">  
      <forms name="3D45C7D8B0B0C"  
          loginUrl="~/login.aspx"  
          protection="All"  
          timeout="30" path="/" />  
    </authentication>  
    <authorization>  
      <deny users="?"/>  
    </authorization>  
  </system.web>  

  <location path="~/image">  
    <system.web>  
      <authorization>  
        <allow users="*"/>  
      </authorization>  
    </system.web>  
  </location>  
</configuration>

但是登录页面永远无法加载图像

在设计模式下，在Visual Studio编辑器中，将图像加载到login.aspx页中，然后图像标记必须可以。

我做错了什么？ 非常感谢。

@nico，非常感谢您格式化我的问题。 不，即时通讯不重写任何内容。 它是最简单和默认的asp.net应用程序。 它的默认模板asp.net应用程序带有Default.aspx上的链接和一个简单的login.aspx页面，它是一个测试项目，登录表单有效，但图像未加载。

@Chris_Lively，是的，image文件夹中有一个web.config，其web.config带有<'allow role ='*'>，我检查了该文件夹的名称为image \\，image标签的src指向image \\我疯了

Answer 1

您的配置文件包含错误-'roles'-标记不能使用星号，您应该定义特定的角色名称（ allow element ）或根本不使用它。

您将在fiddler中看到错误消息“解析器错误消息：授权规则名称不能包含'*'字符”。

我认为这是您遇到问题的原因。