Почему моя таблица стилей перенаправляет меня на логин?

Question

Я уверен, что это имеет какое-то отношение к IIS, но я не могу понять это.

У меня есть сайт с использованием проверки подлинности на основе форм. Когда мой сайт пытается получить доступ к любым файловым ресурсам (файлы javascript, css и т. Д.), Я перенаправляется на страницу входа в формы, установленную в моем web.config. Я также перенаправляюсь, если я просто набираю адрес в адресной строке.

Запись web.config для форм AUTH является довольно простой:

<authentication mode="Forms"> 
    <forms loginUrl="~/Account/LogOn" timeout="2880" /> 
</authentication> 

Есть также два узла местоположения для отказа пользователей от других частей сайта:

<location path="n2"> 
    <system.web> 
    <authorization> 
     <allow roles="Editors" /> 
    </authorization> 
    </system.web> 
</location> 
<location path="web.config"> 
    <system.web> 
    <authorization> 
     <deny users="*" /> 
    </authorization> 
    </system.web> 
</location> 

Я использую стандартная установка IIS7 на Windows Server 2008 R2.

Редактировать Так, если добавить случайное печенье аутентификации (FormsAuthentication.SetAuthCookie()), ресурсы становятся доступными, я знаю, что это должна быть моя модель аутентификации, которая каким-то образом перепутались. Он работает на другом сервере (я только что скопировал его). Любые идеи, как я могу отследить проблему?

Answer 1

У меня была такая же ошибка, в моем случае трюк настройки анонимной проверки подлинности использовать идентификатор App Pool вместо IUSR в IIS

1. Открыть IIS
2. Expand Сайты
3. Выберите [YourWebSite]
4. двойной аутентификации мыши (будет под IIS "Area" или "Категория" Безопасность)
5. Выберите Anonymous Authentication
6. Нажмите кнопку Изменить в панели Действия
7. Нажмите на кнопку «Применение удостоверения пула» Radio

Answer 2

Это было по времени, так как я сделал любые asp.net формы работы, но первые вопросы будут - вы уверены, что ваш пользователь является членом роли «Редакторы». Вы можете использовать инструмент администрирования веб-сайта, чтобы настроить это, я думаю? http://msdn.microsoft.com/en-us/library/ssa0wsyf.aspx

Answer 3

Это потому, что вы отвергли всех. В IIS 7 из-за интегрированного конвейера вы перенаправляетесь даже при попытке просмотреть CSS или любую статическую страницу.

Поместите статический контент в папку, если хотите, и разрешите доступ к ней.

Answer 4

Я использую allow * для моей Content папки. Это предотвратит любое разрешение на статический контент.

<location path="Content"> 
    <system.web> 
     <authorization> 
     <allow users="*" /> 
     </authorization> 
    </system.web> 
    </location> 

Рик

Answer 5

Не используйте <location> тегов в web.config для обработки авторизации в приложении ASP.NET MVC, как места имеют больше не имеет никакого смысла. Все, что вам нужно в web.config, это тег authentication. В MVC авторизация может быть достигнута путем украшения правильных контроллеров и/или действий атрибутом [Authorize].

Answer 6

Я был точно такой же, и нашел, что это потому, что я забыл разрешить анонимный доступ к веб-сайту из внутри IIS! Это означало, что FormsAuthentication всегда срабатывала, даже для статических ресурсов, которые не были защищены.

Answer 7

В IIS, мой Анонимная проверка подлинности была на правильно и пользователь был установлен IUSR. Поэтому мне нужно было войти в Проводник Windows, перейти в каталог веб-приложений, щелкнуть правой кнопкой мыши по вкладке «Свойства», «Безопасность», «Редактировать» и «Чтение, список и чтение» IUSR. & Выполнить разрешения (по умолчанию). Убедитесь, что изменения будут унаследованы всеми детьми, применить, возможно, подождать, и вы хорошо пойдете.