form认证只保护包含服务器端代码的资源，如.aspx, .asmx之类的资源。 <- 中国开发网

账号

中国开发网: 论坛: 程序员情感CBD: 贴子 222435

Miracle · 2005-10-25 15:51:05 · 阅读: 736

form认证只保护包含服务器端代码的资源，如.aspx, .asmx之类的资源。

如果想要保护html/xml/txt/jpg之类静态资源，需要将文件类型映射到一个httphandler

相关信息:

【技术贴】，如何在asp.net里面限制用户对虚拟目录的资源访问。。。 (162字) (dead_lee [929] 2005-10-25 15:13)
- 。。 (空) (dead_lee [461] 2005-10-25 15:31)
- form认证只保护包含服务器端代码的资源，如.aspx, .asmx之类的资源。 (52字) (Miracle [735] 2005-10-25 15:51)
  - 其他的认证方式同理。 (空) (Miracle [473] 2005-10-25 15:51)
  - 好吧 (空) (dead_lee [477] 2005-10-25 19:28)
  - 嘿嘿嘿，用HttpHandler能实现，但不合理。 (空) (六爻 [444] 2005-10-25 20:00)
    - 呵呵，没错 (空) (Miracle [408] 2005-10-25 20:04)
- 让所有扩展名都到aspx里解析 (空) (没脾气2x [591] 2005-10-25 16:00)
  - 这个办法最简单，呵呵 (空) (Miracle [518] 2005-10-25 16:01)
  - 点做? (空) (dead_lee [419] 2005-10-25 19:29)
  - 嘿嘿嘿，用HttpModule做更方便和合理一些，符合Intercept filter模式。 (空) (六爻 [549] 2005-10-25 19:53)
    - 这就是传说中的拦截过滤？ (空) (nostalgic [414] 2005-10-25 19:54)
    - 用HttpHandler从逻辑的角度来说是不太合适的 (空) (六爻 [426] 2005-10-25 19:55)
      - 说，接着说，俺在听呢． (空) (nostalgic [447] 2005-10-25 19:55)
        你不是dead_lee，我不说了。 (空) (六爻 [440] 2005-10-25 19:56)
        这头牛太小气了，还说让俺去重庆投奔．不去了． (空) (nostalgic [440] 2005-10-25 19:57)
        俺是在牛人们手下打杂的，到现在还在为了一口饭四处乞讨，你不要刺激我啊，小心我跟你急。 (空) (六爻 [529] 2005-10-25 20:02)
        嘿嘿． (空) (nostalgic [469] 2005-10-25 20:04)
    - authentication本身就是用HttpModule来实现的 (空) (六爻 [447] 2005-10-25 19:56)
    - 嗯, 看了点例子.... (167字) (dead_lee [558] 2005-10-25 20:45)
      - 这个不是问题也不是BUG，理应如此，java平台上的不也如此么。 (空) (六爻 [461] 2005-10-25 21:38)
        jsp里面反正也不得不用前端控制器了,.Net既然提供了Form认证,创建票据等手段,但是又不做完整,不是误导人么... (54字) (dead_lee [582] 2005-10-25 21:42)
        嘿嘿嘿，HttpModule是机制和方便的扩展手段，FormAuthentication是预先实现好的实例应用，你应该高兴和感激MS才是呀，不厚道啊不厚道啊。 (空) (六爻 [650] 2005-10-25 21:47)
        关键在于,如果我用自己的HttpModule干了认证的事情,还要Form认证打鬼... (37字) (dead_lee [659] 2005-10-25 21:50)
        嘿嘿嘿，你还没有理解InterceptFilter，一个应用可以有N个HttpModule，每个HttpModule有各自的职责。 (空) (六爻 [584] 2005-10-25 21:59)
        FormAuthentication顾名思义就是负责WebForm的安全验证的。 (空) (六爻 [802] 2005-10-25 22:04)
        这说明我们对顾名思义有歧义.... (52字) (dead_lee [500] 2005-10-25 22:10)
        嘎嘎嘎，你以前不是做java的么，老整这.net干啥。。。 (空) (六爻 [450] 2005-10-25 22:12)
        不是.NET.是．ＮＯＴ (7字) (nostalgic [506] 2005-10-25 22:13)
        俺们是适应客户需要的... (34字) (dead_lee [526] 2005-10-25 22:15)
        招俺去吧 (空) (六爻 [457] 2005-10-25 22:19)
        来深圳把.... (空) (dead_lee [430] 2005-10-25 22:26)
        我去吧． (空) (nostalgic [498] 2005-10-25 22:27)
        我有些想去上海 (空) (六爻 [445] 2005-10-25 22:34)
        那我去重庆找谁？ (空) (nostalgic [439] 2005-10-25 22:35)
        找bmkun (空) (六爻 [445] 2005-10-25 22:42)
        他不是在郑州吗？ (空) (nostalgic [439] 2005-10-25 22:45)
        都不错... (10字) (dead_lee [521] 2005-10-25 22:43)
        ．．． (24字) (nostalgic [526] 2005-10-25 21:48)

欢迎光临本社区，您还没有登录，不能发贴子。请在这里登录

页面内容处理时间: 0.011 - 533688