WebApplication（web应用程序）或MVC的forms验证问题

2017-11-04 12:46:07 280 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

ASP.NET Core跨平台Web开发实战指南 ASP.NET Core作为微软推出的开源跨平台Web框架，采用模块化设计和中间件管道机制，显著提升了Web应用的性能和可扩展性。其依赖注入系统实现了松耦合架构，而内置的Entity Framework Core简化了数据访问层开发。在云原生时代，ASP.NET Core天然支持Docker容器化部署，结合Kestrel高性能服务器，能够轻松构建高并发的RESTful API或服务端渲染应用。无论是传统企业级系统还是现代微服务架构，ASP.NET Core都展现出强大的适应性，特别适合需要跨Windows/ 阅读详情

Web应用程序（或者mvc5）在web.config文件设置了forms认证方式，也设置了拒绝匿名访问：
<authentication mode="Forms" >
<forms timeout="60" slidingExpiration="true" loginUrl="/login.aspx" path="/"> </forms>
</authentication>
<authorization>
<deny users="?" />
</authorization>
为什么访问网站的时候不跳到登录页面，而是直接返回401错误：
HTTP 错误 401.2 - Unauthorized
由于身份验证头无效，您无权查看此页。

...全文

.NET应用安全攻防实战：DLL反编译、配置泄露与未授权访问漏洞剖析在Web应用安全领域，代码编译与部署机制直接影响着系统的攻击面。以.NET平台为例，其将源代码编译为包含丰富元数据的中间语言（IL）字节码，这一设计虽然提升了跨平台兼容性，但也使得核心程序集（DLL）面临被反编译的风险，攻击者可借此还原出近似原始的代码逻辑，从而进行漏洞挖掘。从工程实践角度看，这种风险凸显了安全开发左移的重要性。结合常见的未授权访问漏洞与配置信息泄露问题，这些风险点共同构成了针对.NET应用的特有攻击链。本文聚焦于DLL反编译与Web.config配置调试这两个关键热词，深入探讨攻击者如何利阅读详情

明月对窗

.NET社区 62,273 成员 668,968 内容

+ 关注 + 加入社区

切换为时间正序

明月对窗 2017-11-08

打赏
举报

引用 4 楼 foren_whb 的回复:

呵呵，你这学习态度不对，我都已经告诉你了问题在那里了，你不应该百度或查阅一下资料吗？一定要别人把代码都写给你？

哥！你说我没设登录页，我说我设了的。你没看到我回的吗？你没看到我发的web.config文件内容吗？？

丰云 2017-11-08

打赏
举报

呵呵，你这学习态度不对，我都已经告诉你了问题在那里了，你不应该百度或查阅一下资料吗？一定要别人把代码都写给你？

明月对窗 2017-11-08

打赏
举报

引用 6 楼 xujiakuan 的回复:

[AllowAnonymous] public ActionResult Index(){ } 添加[AllowAnonymous]运行匿名访问

这个我知道，好像是.Net高版本不再用webconfig来配置跳需要转页面了吧，

明月对窗 2017-11-08

打赏
举报

引用 7 楼 foren_whb 的回复:

[quote=引用 5 楼 zuoyejiao 的回复:] [quote=引用 4 楼 foren_whb 的回复:] 呵呵，你这学习态度不对，我都已经告诉你了问题在那里了，你不应该百度或查阅一下资料吗？一定要别人把代码都写给你？

哥！你说我没设登录页，我说我设了的。你没看到我回的吗？你没看到我发的web.config文件内容吗？？[/quote] 请问你到底百度或查阅资料没有？？？？？？？？居然这么肯定我不明白你的意思。。。。。都说了你那配置文件代码只是配置了表单提交超时的跳转，系统错误的跳转可不是这样配置的！！！！这么直白明了的表达，你都搞不明白。。。。另外，我上面所有的判断都是依据你贴出来的代码判断的，请不要像某些恶心小鬼一样，后面把代码补上后再贴出来证明我说错了[/quote] 我哪一句是“后面把代码补上后再贴出来“的？？最开始都有。

丰云 2017-11-08

打赏
举报

引用 5 楼 zuoyejiao 的回复:

[quote=引用 4 楼 foren_whb 的回复:] 呵呵，你这学习态度不对，我都已经告诉你了问题在那里了，你不应该百度或查阅一下资料吗？一定要别人把代码都写给你？

xujiakuan 2017-11-08

打赏
举报

[AllowAnonymous] public ActionResult Index(){ } 添加[AllowAnonymous]运行匿名访问

明月对窗 2017-11-07

打赏
举报

引用 1 楼 foren_whb 的回复:

[quote=引用楼主 zuoyejiao 的回复:] Web应用程序（或者mvc5）在web.config文件设置了forms认证方式，也设置了拒绝匿名访问： <authentication mode="Forms" > <forms timeout="60" slidingExpiration="true" loginUrl="/login.aspx" path="/"> </forms> </authentication> <authorization> <deny users="?" /> </authorization> 为什么访问网站的时候不跳到登录页面，而是直接返回401错误： HTTP 错误 401.2 - Unauthorized 由于身份验证头无效，您无权查看此页。

你只配置了timeout跳转登录页，没有设置验证不过和出错跳转登录页[/quote] 关键您所说的设置是如何设。。。。。。？

明月对窗 2017-11-07

打赏
举报

引用 1 楼 foren_whb 的回复:

[quote=引用楼主 zuoyejiao 的回复:] Web应用程序（或者mvc5）在web.config文件设置了forms认证方式，也设置了拒绝匿名访问： <authentication mode="Forms" > <forms timeout="60" slidingExpiration="true" loginUrl="/login.aspx" path="/"> </forms> </authentication> <authorization> <deny users="?" /> </authorization> 为什么访问网站的时候不跳到登录页面，而是直接返回401错误： HTTP 错误 401.2 - Unauthorized 由于身份验证头无效，您无权查看此页。

你只配置了timeout跳转登录页，没有设置验证不过和出错跳转登录页[/quote] loginUrl="/login.aspx" 这不是登录页吗？？它就是不跳转到登录页，而是直接返回http错误代码401。指定了登录页，它不跳转。

丰云 2017-11-06

打赏
举报

引用楼主 zuoyejiao 的回复:

Web应用程序（或者mvc5）在web.config文件设置了forms认证方式，也设置了拒绝匿名访问： <authentication mode="Forms" > <forms timeout="60" slidingExpiration="true" loginUrl="/login.aspx" path="/"> </forms> </authentication> <authorization> <deny users="?" /> </authorization> 为什么访问网站的时候不跳到登录页面，而是直接返回401错误： HTTP 错误 401.2 - Unauthorized 由于身份验证头无效，您无权查看此页。

你只配置了timeout跳转登录页，没有设置验证不过和出错跳转登录页

WebApplication（web应用程序）或MVC的forms验证问题

相关推荐