Аутентификация форм не работает после публикации

Question

Я работаю над проектом веб-сайта, который ограничивает доступ к определенной папке анонимным пользователям и позволяет получить доступ к папке тем, кто вошел в систему. Это отлично работает на моей машине разработки ,

Однако после публикации веб-сайта и развертывания на веб-сервере (Windows Server 2008, IIS7) проверка подлинности форм не работает. Анонимные пользователи могут получить доступ к «ограниченной» папке. Я сравнивал webconfig как на машине разработки, так и на веб-сервере, и они точно такие же.

Я установил доступ/ограничение в каталог на машине разработки с помощью средства администрирования веб-сайта, встроенного в .NET Framework, с использованием этого tutorial. Однако я понимаю, что этот инструмент является только локальным хостом?

Обратите внимание: я не использую элементы управления входами и регистрации asp.net. Я использую пользовательскую функцию в коде позади (C#)

Является ли эта проблема вызвана изменением местоположения? Каталог развития машины: C: \ Users \ Мегатрон \ Documents \ Visual Studio 2010 \ Projects \ Osqar - v0.2 \ OSQARv0.1 Справочник Веб-сервер: C: \ Inetpub \ Wwwroot \ Osqar

Я немного потерялся здесь, поэтому любой совет будет очень благодарен.

Вот веб-конфигурационный файл

<?xml version="1.0" encoding="UTF-8"?> 
<!-- 
    For more information on how to configure your ASP.NET application, please visit 
    http://go.microsoft.com/fwlink/?LinkId=169433 
    --> 
<configuration> 
    <connectionStrings> 
     <add name="dbConn" connectionString="data source=mssql.database.com; Initial Catalog=devworks_oscar;User ID=myusername;Password=password" providerName="System.Data.SqlClient" /> 
    </connectionStrings> 
    <system.web> 
     <authentication mode="Forms"> 
      <forms name="Osqar" loginUrl="/login/login.aspx" protection="All" path="/" timeout="60" /> 
     </authentication> 

     <compilation debug="true" /> 
     <pages /></system.web> 
    <system.webServer> 
     <defaultDocument> 
      <files> 
       <add value="index.aspx" /> 
      </files> 
     </defaultDocument> 
    </system.webServer> 
</configuration> 

Answer 1

Put это под <cofiguraation> основной тег как:

<configuration> 
<location path="~/RestrictedFolder"> 
    <system.web> 
    <authorization> 
    <deny users="?"/> 
    </authorization> 
    </system.web> 
</location> 
.... 

если вы ограничиваете конкретные файлы делать:

<location path="~/securedpage.aspx"> 
    <system.web> 
    <authorization> 
    <deny users="?"/> 
    </authorization> 
</system.web> 
</location> 

сделать эти изменения в web.config в развернутом проекте

Альтернативно, поскольку Wiktor предложил использовать для блокировки анонимного доступа к веб-сайту в целом

поставить его под <system.web>, возможно, до или после <authentication> тега

<authorization> 
    <deny users="?"/> 
</authorization> 

или создать папку под корень вашего проекта и положить защищенные страницы внутри этой папки. R-щелкните папку добавить новый файл web.config и поместить следующее под <system.web> тегом

<authorization> 
    <deny users="?"/> 
</authorization> 

Answer 2

authorization раздел, кажется, отсутствует (?). Вы должны иметь что-то вроде

<authorization> 
    <deny users="?" /> 
    <allow users="*" /> 
</authorization> 

Без информации о требуемом уровне авторизации (запретить анонимные пользователи), сервер приложений позволит каждому идти везде.