Permitir acceso anónimo a la página predeterminada

Question

Mi sitio ASP.NET Forms 4.0 se está ejecutando con autenticación de formularios. Por defecto, los usuarios no autorizados son denegados, y luego dejo acceso a ciertas páginas. Tengo un problema para acceder a la URL predeterminada: http: /example.com. Tengo esta entrada en web.config que define la página por defecto:

<defaultDocument> 
    <files> 
     <clear/> 
     <add value="default.aspx" /> 
    </files> 
</defaultDocument> 

y tengo esta anulación ubicación:

<location path="default.aspx"> 
    <system.web> 
     <authorization> 
      <allow users="?"/> 
     </authorization> 
    </system.web> 
</location> 

Funciona bien cuando voy a la plena url: http://example.com/default.aspx, pero vuelve a dirigir a la página de inicio de sesión si voy a http://example.com

¿Alguna idea de qué estoy haciendo mal?

Answer 1

acabo encontrado respuesta en una respuesta (por Dmitry) a una pregunta similar aquí en SO: Forms Authentication Ignoring Default Document:

En Global.asax, método: Application_BeginRequest, coloque el siguiente:

if (Request.AppRelativeCurrentExecutionFilePath == "~/") 
    HttpContext.Current.RewritePath("default.aspx"); 

Trabajado ¡como el encanto!

Answer 2

Esto funciona para mí en una aplicación web de prueba:

<location path=""> 
    <system.web> 
     <authorization> 
      <deny users="*"/> 
     </authorization> 
    </system.web> 
</location> 

<location path="Default.aspx"> 
    <system.web> 
     <authorization> 
      <deny users="*"/> 
     </authorization> 
    </system.web> 
</location> 

Ahora no puede llegar a cualquiera "/" o "/Default.aspx" - Inténtelo (pero el uso allow en su lugar) .

Answer 3

Acabo de descubrir cómo solucionar esto sin tener que cambiar el rumbo de una redirección.

Si me acaba de pasar después de convertir de .Net 2 a .Net 4 y nunca he encontrado mi solución en ningún lugar en Internet, así que aquí va.

Si como yo, su página de inicio de sesión también es su página predeterminada que necesita para asegurarse de que las dos cosas siguientes en el archivo web.config

añadir esto a eximir a default.aspx de autenticación (no lo hizo necesitará en .Net 2)

<location path="default.aspx"> 
    <system.web> 
     <authorization> 
      <allow users="*" /> 
     </authorization> 
    </system.web> 
</location> 

Y cambiar la URL de inicio de sesión de este

<forms name="myform" loginUrl="~/default.aspx" timeout="240" defaultUrl="~/home.aspx" slidingExpiration="true" protection="All" path="/" /> 

a este

<forms name="myform" loginUrl="~/" timeout="240" defaultUrl="~/home.aspx" slidingExpiration="true" protection="All" path="/" /> 

y se debe imponer una multa todos los ahoras de trabajo, simplemente probé en dos sitios diferentes y lo hizo el truco para mí

Answer 4

que no me gusta hacer un cambio de código para este problema, sobre todo porque mi sitio funcionaba bien en mi máquina con Windows Server 2008 R2, pero no en mi máquina de desarrollo Windows 7 SP1.

Resulta que la causa principal de este problema es una actualización en el Service Pack 1 para Windows 7:

http://support.microsoft.com/kb/2526854

La solución parece ser la de desactivar la nueva característica "ExtensionlessUrl" que se agregó en el SP1:

<system.webServer> 

    <handlers> 
    <remove name="ExtensionlessUrl-ISAPI-4.0_32bit" /> 
    <remove name="ExtensionlessUrl-ISAPI-4.0_64bit" /> 
    <remove name="ExtensionlessUrl-Integrated-4.0" /> 
    </handlers> 

    <validation validateIntegratedModeConfiguration="false" /> 

</system.webServer> 

Obviamente, si usted está utilizando la función de ExtensionlessUrl esto no va a trabajar para usted, pero yo he documentado aquí para aquellos migración de un sitio de memoria y no se sabe lo que se vaya pronto ne mal