Web.config:位置和授权中的通配符
Web.config是一个XML格式的配置文件，用于配置ASP.NET应用程序的设置和行为。它通常位于应用程序的根目录下。
在Web.config文件中，可以配置各种应用程序设置，包括数据库连接字符串、身份验证和授权、会话状态、错误处理、缓存设置等等。通过修改Web.config文件，可以改变应用程序的行为和功能。
在Web.config文件中，授权部分用于定义对应用程序中的资源的访问权限。通配符是一种用于匹配URL路径的特殊字符。在授权部分，可以使用通配符来指定哪些URL路径需要进行授权。
通配符可以使用以下两种方式进行配置：
- 通配符匹配：使用""字符来表示任意字符或任意路径段。例如，"/admin/"表示匹配以"/admin/"开头的所有路径。
- 问号匹配：使用"?"字符来表示一个字符。例如，"/admin/???"表示匹配以"/admin/"开头，后面跟着任意三个字符的路径。
通过配置通配符，可以限制只有特定用户或角色可以访问某些敏感或受限资源，提高应用程序的安全性。
腾讯云提供了一系列与Web.config相关的产品和服务，例如：
- 云服务器（CVM）：提供可扩展的虚拟服务器实例，可用于托管ASP.NET应用程序和Web.config文件。详情请参考：云服务器产品介绍
- 腾讯云数据库（TencentDB）：提供高性能、可扩展的数据库服务，可用于存储和管理应用程序的数据。详情请参考：腾讯云数据库产品介绍
- 腾讯云安全组（Security Group）：提供网络访问控制功能，可用于限制对应用程序的访问。详情请参考：腾讯云安全组产品介绍
通过使用这些腾讯云产品，您可以轻松部署和管理基于ASP.NET的应用程序，并确保其安全性和可靠性。
相关·内容
2回答
Web.config:位置和授权中的通配符
asp.net、web-config、url-routing
在我的ASP.Net应用程序中，我使用了URL路由。<location path="en-GB/login"> <authorizationauthorization>
浏览 0提问于2010-12-07得票数 13
2回答
如何通过ASP.NET MVC + WebForms +iS6通配符映射让站点根目录返回正确的页面？
asp.net-mvc、wildcard-mapping
项目已转换，并且已使用通配符映射设置IIS 6。我还制作了一个MVC视图/控制器，它工作得很好。不过，有一个问题。当访问站点根目录时，路由引擎启动并将用户重定向到默认控制器，而不是IIS中的默认页面设置。在路由引擎生效之前，有没有办法让IIS使用默认页面？如果直接转到默认控制器()，用户将被重定向到具有正确路径的登录页面。
浏览 3提问于2010-09-24得票数 1
回答已采纳
2回答
Chrome绕过Windows认证的MVC 4 web应用程序
asp.net、asp.net-mvc-4、iis-7
Windows身份验证功能适用于Internet (IE)、FireFox (FF)和Safari，但它不适用于Chrome；我使用的是Chrome 27。“不与Chrome 一起工作”意味着Chrome总是允许用户在没有看到凭据对话框的情况下立即浏览网页，并且不像IE、FF或Safari那样在对话框中输入凭据！我知道Chrome的"cookie清除“操作是不应该的，因为IIS中的Windows身份验证模式与cookie无关，就像Forms身
浏览 2提问于2013-06-21得票数 1
2回答
如何记录对文件系统中文件的访问(ASP.NET网络应用程序目录)？
asp.net、.net、file-io、web-applications、file-permissions
这些上传保存在文件系统中(路径：- WebApp/Uploads/Docs). )只有当用户是文档或上传的所有者时，这才会被提供给用户。我的问题是:这个WebApp/Uploads/Docs/Doc1.doc文件必须限制其他应用程序用户访问此路径。
浏览 2提问于2012-10-29得票数 0
2回答
ChangePassword控件不适用于未经身份验证的用户
c#、asp.net、login-control
不确定哪里配置错误了还是怎么的。通过身份验证的用户可以更改其密码，但对于未经身份验证的用户，单击change password按钮不会执行任何操作。也没有显示错误。
有什么想法吗？
浏览 0提问于2009-12-18得票数 1
回答已采纳
2回答
Web ASP.NET表单的安全性
c#、asp.net、webforms
Web表单上简单但难以解决的问题。我在web表单应用程序上强制执行了基于角色的访问，但我希望根据WebForm或URL来定制访问，如下所示有什么关于如何在web.config上做这件事的提示吗？谢谢并致以最良好的问候
浏览 3提问于2011-12-19得票数 0
回答已采纳
1回答
授权问题，FormsAuth和ASP.NET MVC
asp.net-mvc、asp.net-membership、authorization
我有一个非常简单的ASP.NET MVC站点应用程序。(MVC 1.0)我有两台现有的Windows 2008专用(托管)服务器。这个网站运行得很好。我有一个新的专用服务器，看起来是一样的，除了网站不能工作。每个资源，甚至图像/javascript都会
浏览 1提问于2009-04-23得票数 1
回答已采纳
1回答
ASP.NET向报表处理程序添加身份验证
asp.net、asp.net-mvc、authentication、httphandler、activereports
我已经在我的网站上配置了一个活动的Reports，这样我就可以直接通过链接打开报告。当然，现在的问题是没有身份验证，所以每个人都可以调用这个链接。
如何将身份验证检查添加到此处理程序？我使用的是表单身份验证，最好也检查用户是否在某个角色中，但对IsAuthenticated检查很满意，这样用户至少必须登录才能看到报告。
浏览 4提问于2012-09-27得票数 0
回答已采纳
2回答
Web.Config中Location元素上的ConfigSource
asp.net、web-config、configsource
好的，我正在浏览该公司的一个网站，并尝试使用一些元素上的ConfigSource属性来清理web.config。
web.config最大的区域之一是站点上几乎所有页面都具有授权值的位置列表。我似乎找不到一种方法将它们都放在一个配置中，我真的被限制在为每个位置元素创建一个配置源吗？
浏览 9提问于2013-02-02得票数 2
回答已采纳
1回答
web.config和身份验证、授权、位置
c#、asp.net
我想创建一个web.config文件，我有点困惑，不知道该按什么顺序去做哪些标签。我有两个角色:测试员和预览员。这是我想要做的：2)使用位置标签表示目录/AppPages和/AppServices仅对测试人员可访问(即，拒绝*，?，预览者，只允许授权的测试人员，拒绝其他所有人)
3)使用位置标记表示目录/Scripts和<
浏览 0提问于2011-10-24得票数 0
回答已采纳
2回答
检查当前页面是否需要授权
c#、asp.net、webforms、authorization
在web.config中，我们可以为位置单独设置授权选项： <system.web> </authorization> </location>
浏览 0提问于2016-03-21得票数 0
3回答
使用VS2010开发公共站点，身份验证应该是？
asp.net、visual-studio-2010、iis-7
我正在用vs2010开发一个公共网站，我可以保持身份验证为windows身份验证，只启用一个非访问，还是应该保留默认的forms身份验证。所以我很困惑，在我的asp.net web.config文件中，我应该对公共网站使用什么身份验证？我还问了这个相关的问题：
但我在这方面没有任何运气：当使用本地IIS时，站点不断提示输入用户名和密码(参见我上面发布的stackoverflow问题)，我检查了应用程序池、安全性和权限，它仍然提示我输入用户名和<
浏览 0提问于2011-08-06得票数 0
回答已采纳
2回答
web.config中的有条件位置授权？
c#、web-config、location、forms-authentication、iis-7.5
在IIS7.5 web.config中，我们可以为各种路径/文件夹设置授权，如下所示： <system.web>example.com" /> </authorization>
</system.web&g
浏览 1提问于2012-07-03得票数 2
回答已采纳
1回答
Register.aspx将匿名用户重定向到登录页面
c#、asp.net、authorization、identity、system.web
我使用的是asp.net Identity 2，在web.config的Account文件夹下，我有以下内容 <system.web我需要未经授权的用户能够访问注册页面
浏览 6提问于2015-02-13得票数 0
3回答
我可以从两个不同的CA供应商购买两个具有相同主题的通配符证书吗？
ssl-certificate、certificate-authority
假设我有一个来自供应商A(如赛门铁克)的现有通配符证书(*.example.com)，授权给2台服务器。从表面上看，这应该是可行的，但有什么理由我不能这样做-因为许可或技术原因？
其动机是双重的--现有通配符证书安装到的环境是敏感的，无法迅速对其进行更改。其次，对于我们正在考虑的涉
浏览 0提问于2016-03-23得票数 1
4回答
MVC3应用程序重定向到ReturnUrl=%2f
c#、asp.net-mvc-3、web-config
我在我的MVC3网络应用程序中使用表单身份验证。我在根web.config中添加了以下内容： <forms name=".FormsAuth" loginUrl="~/Home/Index/>当我启动我的应用程序时，它会重定向到http://localhost:22888&#x
浏览 9提问于2013-07-27得票数 1
回答已采纳
5回答
在ASP.NET MVC 2中排除操作的授权
asp.net、asp.net-mvc、authorization
我想从授权过程的注册页面。我知道我可以在我的主web.config文件中添加一个位置标记，或者在特定文件夹中创建一个新的web.config。但我只是为了排除用户控制器中的一个特定操作。
浏览 1提问于2010-06-04得票数 4
1回答
未经授权的站点根
asp.net、asp.net-membership
登录/注销是有效的，但是当我登录时，我无法访问站点根(~/)页面。当我要在浏览器中访问这个url时，我得到了401.2错误(未处理)。有人遇到过这样的问题吗？
浏览 2提问于2014-07-08得票数 0
回答已采纳
2回答
如果用户被授权查看页面，我会显示一个链接到页面的按钮吗？ASP.NET MVC
asp.net、asp.net-mvc、authorization
在这个项目中，用户可以登录到我的网站。所有登录用户都转到同一个页面登录页。有一个单独的部分，我的网站，然后被分割出只对某些用户。这是在Web.config中由以下内容定义的： <system.web> <allow,user2,user3" />
<deny user
浏览 6提问于2016-05-31得票数 3
回答已采纳
2回答
针对不同页面的不同认证机制
asp.net、authentication、web-config
我正在使用一个当前仅从intranet使用的ASP.NET应用程序。它的身份验证模式是集成的Windows安全。我现在有一个要求，系统的一部分应该通过基于表单的身份验证在外部可见。是否可以在web.config中设置身份验证，使其中一个页面通过表单访问，而其他页面使用集成身份验证？可以使用单个web.config来完成吗?或者我是否需要一个包含自己的web.config文件的子文件夹？
我知道我可以
浏览 0提问于2011-08-04得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
即时通信 IM
ICP备案
云直播
实时音视频活动推荐
腾讯云开发者
