защита не .aspx страницы с поставщиком Членства Asp.net
Я в настоящее время использую поставщика членства asp.net (с логинами, сохраненными в дб) для защиты определенных страниц моего сайта. Однако у меня также нет .aspx ресурсов, которые я хочу защитить - документы в формате Word, электронные таблицы Excel, pdfs, и т.д. Это даже возможно? Раз так, как я пошел бы о выполнении этого?
спасибо!
2 ответа
Если вы используете IIS 7 в интегрированном конвейере (настройка по умолчанию), все запросы проходят через IIS. Это означает, что вам не нужно ничего делать, кроме настройки web.config. Однако вам нужно сделать одну небольшую вещь, поместив следующий атрибут в узел modules в разделе system.webServer :
<modules runAllManagedModulesForAllRequests="true" />
Это гарантирует, что модули аутентификации форм будут работать для вашего статического содержание.
Процедура описана здесь . И здесь . И здесь .
Извините, я просто даю ссылки, а не примеры кода или описание. Это слишком длинный ответ, чтобы публиковать его полностью.