关于权限问题，我也不知道是iis 设置还是程序的问题

fornothing 2003-10-19 03:52:28

起初程序是很正常的
然后我试着给他加forms 身份验证。
<authentication mode="Forms">
<forms name="MyForms" loginUrl="/test/WebForm3.aspx" protection="All">
</forms>
</authentication>
<authorization>
<allow users="administrator" />
<deny user="?" />
</authorization>

其中Webform3是个登入页，只是做简单的字符判断就跳转到webform2。aspx
当我输入正确的字符时，进行了正常的跳转。但是当我通过webform2跳到其他页面的时候，跳出一个对话框，让我输入网络密码，用户名，密码，域名，我把我的管理员账号密码，和机器名输进去以后，没有任何反应！！！

点取消，提示访问被拒绝。

但是当我把 <allow users="administrator" />
<deny user="?" />
改成<allow users="*" />程序正常运行，不会有对话框。

...全文

53 20 打赏收藏转发到动态举报

写回复

用AI写文章

20 条回复

切换为时间正序

请发表友善的回复…

发表回复

zsww 2003-10-22

打赏
举报

同意楼上的！

-----------努力学习不断实践虚心讨教---------

webdiyer 2003-10-22

打赏
举报

jianglinchun(萧丰) 说得很对，主要的问题在于你的验证方法是错误的，启用了forms验证后，需要用FormsAuthentication.RedirectFromLoginPage()方法或者FormsAuthentication.SetAuthCookie()方法来将身份验证票保存到Cookie中，否则用户即使通过了身份验证，但跳转到其它页面后无法取得身份验证票，所以asp.net的认证机制会认为该用户并没有通过验证，仍会跳转回登录页。

fornothing 2003-10-22

打赏
举报

我的email daydayup2000@hotmail.com

谢谢你们！！

fornothing 2003-10-22

打赏
举报

受益匪浅！！

fornothing 2003-10-21

打赏
举报

to guoyan19811021(吉祥)

我已经按你说的作了，出现了这样的情况。
我login 以后进入webform2。aspx 的时候，点webform2。aspx 上的链接又会跳回到login 页面
这个是怎么回事？

有没有解决的办法啊？？

stpangpang 2003-10-21

打赏
举报

留下你的email
这有一篇，你看看
http://expert.csdn.net/Expert/topic/2205/2205601.xml?temp=.2125513

lovewangj 2003-10-21

打赏
举报

说了这么多了，顶一下吧。

jianglinchun 2003-10-21

打赏
举报

先帮你分析一下错误原因：
1、首先，你的页面以前访问正常，那么我可以肯定你的iis设置中的该虚拟目录的iis设置正确；
2、你的登陆代码没有错误，不过最后少加了一句：（下面是我代码段中的一部分）

//登陆成功，标记登陆状态(login_name是我的登陆用户名的textbox）
FormsAuthentication.RedirectFromLoginPage(login_name.Text,false);

认真分析你以上的代码和流程。你会发觉，你的登陆过程已经成功判断用户名和密码是否正确，但是最后你并没有指明该用户是否具有访问的权限。所以当你跳转到受保护页面的时候，该页面仍然认为该帐户并没有登陆。
这就像以前asp时代，最后判断用户名和密码都正确以后，需要将用户名/密码/登陆bool存入session以作为其他受保护页面判断的依据。

3、下面是web.config里面的解释，可能你没有好好看，应该仔细阅读一下：

<authorization>
<allow users="*" /> 

</authorization>


<location path="webform2.aspx">
<system.web>
<authorization>
<deny users="?" />
</authorization>
</system.web>
</location>
</configuration>
5、你给的webform2。aspx 上的链接的信息不全面，我无法肯定该链接是否指向一个受保护的页面。但是能够成功跳转会登陆页，那么该页应该是一个受保护的web.config页面，当然webdiyer提到的也有可能性。

6、推荐你一个成功的配置案例
清华大学出版社《begining asp.net with c#》第20章有比较详细地分析，可以特别注意673和674页。

有问题可以继续提出来，让大家帮你解决。:D

fornothing 2003-10-21

打赏
举报

Private Sub Page_Load(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles MyBase.Load
'在此处放置初始化页的用户代码

End Sub

Private Sub Button1_Click(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles Button1.Click
Dim username, password As String
username = Trim(TextBox1.Text)
password = Trim(TextBox2.Text)
If username = "administrator" And password = "'/" Then
Server.Transfer("webform2.aspx")
Else
Server.Transfer("webform3.aspx")
End If
End Sub

Private Sub Button2_Click(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles Button2.Click
Server.Transfer("webform1.aspx")
End Sub
End Class
这个就是我的login 页，很简单阿，我就是对他进行字符匹配阿！！
webform2,webform1是同一个目录下的文件，也比较简单，就是两个Datagrid 控件，调用数据库而已！

webdiyer 2003-10-21

打赏
举报

你的验证代码是如何写的？还有，你所说的链接链接到什么地方去了？是另一个目录的文件吗？该目录下有没有web.config？有的话是否还有相应的authorization配置节？

Abac 2003-10-21

打赏
举报

http://www.microsoft.com/china/msdn/library/SecurityGuide/
很全，看一下就可以了。

guoyan19811021 2003-10-20

打赏
举报

<authorization>
<allow users="administrator" />
<deny user="?" />
</authorization>
的控制和iis中的用户事无关的。
试试将iis中站点的目录安全性中的匿名访问和验证控制
采用windows集成控制，在匿名控制中用户名为IUSR_机器名

guoyan19811021 2003-10-20