Использование базовой проверки подлинности и проверки подлинности форм на том же сайте

Question

Может ли кто-нибудь сказать мне, можно ли использовать как базовую, так и бланковую аутентификацию на моем сайте, не вмешиваясь друг в друга?

У меня есть новый сайт, который я хочу видеть только для определенных людей.

На сайте есть область, в которой используется проверка подлинности форм, и теперь, когда кто-либо входит на сайт после прохождения базовой проверки подлинности, они направляются на страницу проверки подлинности форм, хотя они должны просматривать страницу, которая не защищена формами аутентификация.

Мне нужна ситуация, при которой любой, кто очищает базовую аутентификацию, может просматривать весь сайт, исключая область членов сайта, где им необходимо будет выполнить вход через проверку подлинности форм.

Answer 1

Похоже, что вы просто не настроили проверку подлинности для конкретной области, но настроили ее на все.

Посмотрите на the authorization element и the location element (если вы хотите управлять настройками в основном Web.config, вместо создания Web.config для области участника).

См. Также ASP.NET Forms Authentication and a "No Authentication" subfolder (кроме того, что вы хотите обратить вспять).

Answer 2

Один из вариантов заключается в том, чтобы написать свой собственный базовый атрибут фильтра аутентификации и защитить действие, требующее базовой аутентификации с помощью настраиваемого атрибута. Действие контроллера, которое требует проверки подлинности, должно быть защищено с помощью обычного атрибута [Авторизовать]. Пожалуйста, обратитесь на следующий пример: -

http://www.ryadel.com/en/http-basic-authentication-asp-net-mvc-using-custom-actionfilter/

У меня была аналогичная проблема в прошлом, но было больше вдоль линий предоставления базовой аутентификации для REST вызовов и аутентификации формы, когда кто-то доступ к сайту MVC. Мы закончили создание собственного фильтра проверки подлинности