窗体验证的奇怪问题 盼思归

[yaotiebing]

web.config 中如下设置 应该没有错:

<authentication mode="Forms">
<forms name=".ASPXAUTH" loginUrl="login.aspx" protection="All" timeout="60" />
</authentication>
<authorization>
<deny users="?" />
</authorization>
index.aspx 设为起始页
login.aspx 程序中: 点击登录按钮以后 执行FormsAuthentication.RedirectFromLoginPage(txtUserName.Value.Trim(),false);

第一次运行程序正常 ，网页全部关掉之后
直接输入：http://localhost/index.aspx 居然不掉转到 登录页面了 也就是说FormsAuthentication里面包含了验证信息 可是我没有设置成持久cookie呀 我想每次请求index页时都先调用login。aspx 如何做

[time_is_life]

timeout="60"

[sss190]

去掉protection="All"试试

[fanruinet]

晕，刚回复了又发现了一贴

你用的是IE浏览器吗？还是IE的内核加了一个外壳？
像Tencent Traveler这类浏览器即使关闭了里面的所有窗口，只要不管TT，cookie还会继续保持的，把TT全部关掉才会清除

所以打开一个纯IE浏览器再试试

[sss190]

还有检查下ie的安全级别是否达到最高了

[time_is_life]

将<deny users="?" />改成<deny users="*" />
?和*含义是不同的，前者表示匿名用户，后者表示所有用户。

[brando_beat]

同上