使用Asp.net会员提供商保护非.aspx页面

Question

我目前正在使用asp.net成员资格提供程序(存储在db中的登录名)来保护我网站的某些页面.但是,我也希望保护非.aspx资源 - word docs,excel电子表格,pdf等.这甚至可能吗？如果是这样,我该怎么做呢？

谢谢!

Answer 1

如果您在集成管道（默认设置）下运行IIS 7，则所有请求都会通过 IIS。这意味着您除了设置 web.config 之外无需执行任何操作。不过，您需要做一件小事，将以下属性放在以下节点上：modulessystem.webServer

<modules runAllManagedModulesForAllRequests="true" />

这可确保表单身份验证模块针对您的静态内容运行。