Каков наилучший способ реализации «Забыли пароль?» страница?

Question

Я использую функции членства в ASP.NET 2.0. Мне было интересно, как я буду реализовывать страницу «Забыли пароль», когда мое приложение настроено на использование только аутентифицированных пользователей. В настоящее время единственной страницей, к которой можно получить доступ, является страница входа в систему. Я хочу, чтобы пользователям, не прошедшим проверку, также разрешили доступ к странице забытых паролей. Мой веб-конфигурация выглядит следующим образом:

<authentication mode="Forms"> 
     <forms loginUrl="~/Authentication/Login.aspx"/> 
    </authentication> 
    <authorization> 
     <deny users="?" /> 
     <allow users="*" /> 
    </authorization> 

Answer 1

Добавить в правиле для страницы ForgotPassword.aspx

<location path="ForgotPassword.aspx"> 
    <system.web> 
     <authorization> 
     <allow users="*"/> 
     </authorization> 
    </system.web>  
    </location> 

Answer 2

Добавьте следующие строки в web.config, чтобы позволить неаутентифицированным пользователям доступа пароля восстановить страницу:

<location path="RecoverPassword.aspx"> 
    <system.web> 
     <authorization> 
     <allow users="?" /> 
     </authorization> 
    </system.web> 
    </location> 

Answer 3

Почему бы не настроить страницу ~/Authentication/login.aspx для обработки забытого пароля, основанный на запросе GET, такие как

http://[host]/Authentication/Login.aspx?recoverpw=true

Это будет держать ваш web.config простой и комбинировать похожий код на той же странице