Страница перенаправления проверки подлинности с помощью форм
У меня есть каталог на сервере, который содержит определенные файлы. Мне нужно защитить эти файлы, чтобы, если файл вызывался из URL, он не загружался, если в запросе не было передано имя пользователя и пароль.
В настоящее время я развернул каталог как приложение в IIS и добавил следующую веб-конфигурацию:
<?xml version="1.0"?>
<configuration xmlns="http://schemas.microsoft.com/.NetConfiguration/v2.0">
<system.web>
<authentication mode="Forms">
<forms loginUrl="logon.aspx" name=".ASPXFORMSAUTH" protection="All" defaultUrl="/" path="?">
</forms>
</authentication>
<authorization>
<deny users="?" />
</authorization>
</system.web>
<system.webServer>
<directoryBrowse enabled="true" />
<httpRedirect enabled="true" destination="/logon.aspx" />
</system.webServer>
</configuration>
и следующая страница входа в систему:
<%@ Page Language="VB" %>
<%@ Import Namespace="System.Web.Security" %>
<script runat="server">
Sub Logon_Click(ByVal sender As Object, ByVal e As EventArgs)
If ((UserEmail.Text = "[email protected]") And _
(UserPass.Text = "37Yj*99Ps")) Then
FormsAuthentication.RedirectFromLoginPage _
(UserEmail.Text, Persist.Checked)
Else
Msg.Text = "Invalid credentials. Please try again."End If
End Sub
</script>
<html>
<head id="Head1" runat="server">
<title>Forms Authentication - Login</title>
</head>
<body>
<form id="form1" runat="server">
<h3>
Logon Page</h3>
<table>
<tr>
<td>
E-mail address:</td>
<td>
<asp:TextBox ID="UserEmail" runat="server" /></td>
<td>
<asp:RequiredFieldValidator ID="RequiredFieldValidator1"ControlToValidate="UserEmail"Display="Dynamic"ErrorMessage="Cannot be empty."runat="server" />
</td>
</tr>
<tr>
<td>
Password:</td>
<td>
<asp:TextBox ID="UserPass" TextMode="Password"runat="server" />
</td>
<td>
<asp:RequiredFieldValidator ID="RequiredFieldValidator2"ControlToValidate="UserPass"ErrorMessage="Cannot be empty."runat="server" />
</td>
</tr>
<tr>
<td>
Remember me?</td>
<td>
<asp:CheckBox ID="Persist" runat="server" /></td>
</tr>
</table>
<asp:Button ID="Submit1" OnClick="Logon_Click" Text="Log On"runat="server" />
<p>
<asp:Label ID="Msg" ForeColor="red" runat="server" />
</p>
</form>
</body>
</html>
я еще не пытался передать имя пользователя и пароль в запросе от приложения для Android (что я хочу сделать в конце концов), но я позвонил по ссылке URL из Интернета, и страница входа в систему показалась успешно в случае, если URL был каталогом, но когда URL-адрес указывал на файл вроде: MYURL / test / test.txt
затем файл появляется, а страница входа не отображается. пожалуйста, любая помощь приветствуется. Я новичок в этом.
Решение
я изменил веб-конфигурацию на следующее. изменить system.webServer
<system.webServer>
<modules>
<add name="FormsAuthenticationModule" type="System.Web.Security.FormsAuthenticationModule" />
<remove name="UrlAuthorization" />
<add name="UrlAuthorization" type="System.Web.Security.UrlAuthorizationModule" />
<remove name="DefaultAuthentication" />
<add name="DefaultAuthentication" type="System.Web.Security.DefaultAuthenticationModule" />
</modules>
</system.webServer>
Другие решения
Других решений пока нет …