.NET Authorization. Означает ли порядок или разрешает и отрицает элементы?

Question

Мне любопытно, имеет ли значение порядок в элементе <allow> и <deny> элементов?

Answer 1

Да, порядок имеет значение. На этой странице описаны основные принципы: http://msdn.microsoft.com/en-us/library/wce3kxhd.aspx. В соответствии со страницей список правил авторизации создается из иерархии конфигурационных файлов, а затем выигрывает первое совпадение.

Этот вопрос имеет хороший пример: ASP.NET Forms Auth Allowing access to specific file in subdirectory when all others should be denied