在文件夹中使用web-config，那么如何使用ASP.NET添加身份验证呢？

Question

我尝试了以下几点：

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <system.web>
    <authorization>
      <allow roles="admin" />
    </authorization>
    <compilation>
      <buildProviders>
        <add extension=".js" type="System.Web.Compilation.ForceCopyBuildProvider"/>
      </buildProviders>
    </compilation>
  </system.web>
</configuration>

但是，当未经身份验证的用户请求放置此web-config的目录中的.js文件时，该文件就会被服务起来。我遗漏了什么吗？我希望该文件只对具有管理角色的用户可用。

Answer 1

在web配置文件中添加这一行代码

<deny users="*"/>

就在下面

<allow roles="admin" />