フォーム認証でマスターページを使用する安全なasp.netサイト

Question

asp.netアプリケーションのルートフォルダとサブフォルダのコンテンツページにマスターページがあります。私はフォーム認証を使用しており、マスターページのためにweb.configで何をすべきか分かりません。フォーム認証は子ページまたはマスターページを保護しますか？

どのように動作しますか？

Answer 1

番号Web.config承認は、要求されたページのURLに基​​づいています。マスターページとはまったく無関係です。

Answer 2

web.config承認は、ページのURLに影響します。したがって、.aspx、.ashx、またはIISで実行されているASP.NETによって "提供される"もの。提供されていない

ページ（.configを、管理組織のビー玉、など）は、認証によって保護されていないが、また、とにかく提供されることはありません。

あなたはASP.NETは、これらのページを処理できるようにIISを設定しない限り、他の静的なページ（などの.css、.jsファイル、.GIF、.PNGは、）認証に影響されないことに注意する必要があります。