Question

asp.net form认证问题

前提：已在web.config中开启了FORM身份认证并排除了default.aspx页面，已在IIS中设置默认文档为default.aspx.
问题：当输入localhost:8081/default.aspx时不需要登录认证，但输入localhost:8081/时则会跳转到登录页要求登录认证，这是怎么回事？
<location allowOverride="true" path="default.aspx">
<system.web>
<authorization>
<allow users="*" />
</authorization>
</system.web>
</location>
location 的path写成“~/default.aspx"时也是会跳转验证的，写成上面的则可以直接访问

Answer 1

权限问题，不知道你web.config怎么写的最好贴出代码。

Answer 2

Forms验证是可以做到基于角色Role的。将角色信息存储在UserData里面。然后在AuthenticateRequest事件中将角色信息存放在HttpContext的User属性中