Consentire l'autenticazione anonima per una singola cartella in web.config?

Question

Quindi, ecco lo scenario, ho un'applicazione Asp.Net che utilizza un provider di appartenenza dell'autenticazione personalizzata & ma dobbiamo consentire l'accesso completamente anonimo (ad es.) A una particolare cartella all'interno dell'applicazione.

in Gestione IIS, è possibile impostare la modalità di autenticazione di una cartella, ma le impostazioni vengono salvate all'interno del file C:\Windows\System32\inetsrv\config\applicationHost.configas described here

Per facilitare l'installazione, sarebbe bello se potessi impostare questo nel mio web.config ma dopo un paio di tentativi, penso che questo potrebbe non essere possibile.

Qualcuno sa altrimenti?

Molte grazie

Answer 1

Usa <location> tag di configurazione, e <allow users="?"/> per consentire solo anonima o <allow users="*"/> per tutti:

<configuration> 
    <location path="Path/To/Public/Folder"> 
     <system.web> 
     <authorization> 
      <allow users="?"/> 
     </authorization> 
     </system.web> 
    </location> 
</configuration> 

Answer 2

<location path="ForAll/Demo.aspx"> 
<system.web> 
    <authorization> 
    <allow users="*" /> 
    </authorization> 
</system.web> 
</location> 

Inoltre: Se si vuole scrivere qualcosa su quella cartella attraverso il sito web , devi concedere l'autorizzazione IIS_User alla cartella

Answer 3

Il primo approccio da adottare è modificare il tuo web.config utilizzando il tag di configurazione <location>, e <allow users="?"/> per consentire anonima o <allow users="*"/> per tutti:

<configuration> 
    <location path="Path/To/Public/Folder"> 
     <system.web> 
     <authorization> 
      <allow users="?"/> 
     </authorization> 
     </system.web> 
    </location> 
</configuration> 

Se questo approccio non funziona allora si può prendere il seguente approccio che richiede facendo una piccola modifica al IIS applicationHost .config.

In primo luogo, modificare overrideModeDefault della sezione anonymousAuthentication da "Nega" a "Consenti" in C: \ Windows \ System32 \ inetsrv \ config \ applicationHost.config:

<section name="anonymousAuthentication" overrideModeDefault="Allow" /> 

overrideMode è una caratteristica di sicurezza di IIS. Se override non è consentito a livello di sistema in applicationHost.config, non c'è nulla che tu possa fare in web.config per abilitarlo. Se non si dispone di questo livello di accesso sul sistema di destinazione, è necessario avviare tale discussione con il proprio provider di hosting o amministratore di sistema.

In secondo luogo, dopo aver impostato overrideModeDefault="Allow" allora si può mettere quanto segue nel web.config:

<location path="Path/To/Public/Folder"> 
    <system.webServer> 
    <security> 
     <authentication> 
     <anonymousAuthentication enabled="true" /> 
     </authentication> 
    </security> 
    </system.webServer> 
</location> 

Answer 4

di farlo funzionare Costruisco il mio elenco come questo:

Progetto Public Limitare

Così ho modificato il mio webconfig per la mia cartella pubblica:

<location path="Project/Public"> 
    <system.web> 
     <authorization> 
     <allow users="*"/> 
     </authorization> 
    </system.web> 
    </location> 

e per la mia cartella con restrizioni:

<location path="Project/Restricted"> 
    <system.web> 
     <authorization> 
     <allow users="?"/> 
     </authorizatio> 
    </system.web> 
    </location> 

Spero di aver aiutato.

Answer 5

Ho aggiunto Web.config nella cartella specifica dire "Users" (VS 2015, C#) e al codice seguente aggiunto

<?xml version="1.0"?> 
<configuration> 
    <system.web> 
    <authorization>  
    <deny users="?"/> 
    </authorization> 
</system.web> 
</configuration> 

Inizialmente ho usato posizione tag ma che non ha funzionato.