Как разрешить анонимный доступ только к главной странице веб-сайта?

Question

Я использую следующие настройки в веб-конфигурации, чтобы предотвратить анонимный доступ к моему сайту.

<authorization> 
    <deny users="?"/> 
</authorization> 

Я хочу разрешить анонимный доступ только на первую страницу моего сайта. Как мне это достичь? Я использую ASP.NET MVC 3.5.

Answer 1

если вы хотите разрешить анонимный доступ к контроллерам/действий, которые вы должны включить его в вашем web.Config:

<location path="Home/Index"> 
    <system.web> 
    <authorization> 
     <allow users="?" /> 
    </authorization> 
    </system.web> 
</location> 

лучший подход для чистого приложения MVC, чтобы использовать атрибут Авторизовать и разрешить доступ всем пользователям в web.config.

public void Application_BeginRequest() 
{ 
    if (Request.AppRelativeCurrentExecutionFilePath == "~/") 
     HttpContext.Current.RewritePath("/Home/Index"); 
} 

Это работа, я проверил это.

Answer 2

Установите URL для входа на главную страницу, как это:

<authentication mode="Forms"> 
    <forms loginUrl="/Home/Index" /> 
</authentication> 

Это будет перенаправлять анонимных пользователей на страницу входа в систему.

Или вы можете использовать AllowAnonymous атрибут в вашем действии (действие Index в главном контроллере или там, где он находится)

[AllowAnonymous] 
public ActionResult Index() 
{ 
    ... 
}