自動重定向到登錄頁面

Question

在我的網絡配置中，我已經指定：

<authentication mode="Forms">
  <forms name=".ASPXFORMSAUTH" loginUrl="~/SignIn.aspx" defaultUrl="~/Secure/Default.aspx" timeout="20" requireSSL="false"/>
</authentication>
<authorization>
  <allow users="*"/>
  <deny users="?"/>
</authorization>

我假設無論我最初嘗試瀏覽哪個頁面，asp.net框架都會自動將我重定向到登錄頁面，但這不是我遇到的行為。 我錯過了什么嗎？

Answer 1

您已允許users = *，刪除該行，因為默認情況下會記錄每個用戶。 如果用戶未經過身份驗證但您默認情況下會對所有用戶進行身份驗證，則會觸發登錄URL。

Answer 2

您應該還原授權元素，以便它首先禁止匿名用戶。

<authorization>
  <deny users="?"/>
  <allow users="*"/>
</authorization>