小编Ste*_*hot的帖子

Heey Stackoverflowers

我的问题是:如何使用web.config或Global.asax保护页面？

例:

直接网址www.Yoururlhere.com/Account/Edit.aspx目前可从网址栏访问,但这不是我想要的.我有一个登录页面已经有数据库等工作,只是它缺少删除直接访问或登录的保护.

你能帮助我吗？我的第二个文件夹帐户的web.config如下:

<?xml version="1.0"?>
<configuration>
    <system.web>
        <location path="Edit.aspx"/>
    </system.web>
    <system.web>
        <authorization>
            <allow users="*"/>
            <deny users="?" />
       </authorization>
    </system.web>
</configuration>