pure C# 技術社群

<authentication mode="Forms"> <forms loginUrl="~/login.aspx" name=".ASPXAUTH" timeout="60" path="/" /> </authentication>

web.config中的authentication小节不支持子目录级别的设置。
那就没有办法设置一个管理目录，比如：manage目录下面的web.config。

怎么实现访问前台的页面比如网站首页~/default.aspx，如果没有身份验证，则跳转到~/login.aspx。
而访问后台页面~/manage/default.asp，如果没有身份验证，并且不是管理员的话，则跳转到~/manage/login.aspx？

因为web.config只能设定一处，难道需要跳转到~/login.aspx之后，再判断来访页是后台页面，再跳转到~/manage/login.aspx

希望高手指点一下

manage目錄下還是可以放web.config
只是這樣做很奇怪

是可以放，但里面不能有身份验证的配置节

同一個網站寫兩個Login的程式太奇怪了
我建議可以只有一個Login的頁面但是針對Manage目錄下做特別的設定
<authentication mode="Forms"> <forms loginUrl="~/login.aspx" name=".ASPXAUTH" timeout="60" path="/" /> </authentication> <authorization> <allow users="?"/> </authorization> <location path="Manage/Console.aspx"> <system.web> <authorization> <allow users="administrator"/> <deny users="*"/> </authorization> </system.web> </location>
這樣其它頁面所有人都有權限
但是Manage目錄下的後台假設是Console.aspx只有administrator才能進入

把Manage目錄也改成應用程式的目錄就可以了

谢谢楼上几位的回复！我设成一个登录界面了。

改成以Role-base的權限管理會比較有彈性
<authentication mode="Forms"> <forms loginUrl="~/login.aspx" name=".ASPXAUTH" timeout="60" path="/" /> </authentication> <authorization> <allow roles="everyone"/> <deny users="*"/> </authorization> <location path="Manage/Console.aspx"> <system.web> <authorization> <allow roles="Administrators"/> <deny users="*"/> </authorization> </system.web> </location>
這樣的話只要是Administrators角色的帳號都可以進入後台管理
不限單一帳號

嗯，同意楼上的观点，我也是这样设置的。