MVC、ブラウザのリターンエラー：ウェブサイトのリダイレクト回数が多いweb.configファイルで特定の制限付きフォルダのファイルを閲覧したとき

Question

匿名ユーザーのアクセスを（自分のウェブサイトのルートにある）ミュージックフォルダに制限します。また

<allow users="*" /> 
<deny users="?" /> 

---

のweb.configファイル：私はあまりにも、このいずれかをテストし

<?xml version="1.0"?> 
<configuration> 
    <system.web> 
     <authorization>   
      <deny users="?" /> 
     </authorization> 
    </system.web> 
</configuration> 

：それから私はMusicフォルダにweb.configファイルにファイルをこのコードを置きますのウェブサイトは、怒っている設定：

<authentication mode="Forms"> 
     <forms loginUrl="~/account/login" timeout="2880" /> 
</authentication> 

<modules runAllManagedModulesForAllRequests="false"> 
     <remove name="FormsAuthenticationModule" /> 
     <add name="FormsAuthenticationModule" type="System.Web.Security.FormsAuthenticationModule" /> 

     <remove name="UrlAuthorization" /> 
     <add name="UrlAuthorization" type="System.Web.Security.UrlAuthorizationModule" /> 
</modules> 

<rule name="Redirect to https" enabled="true" stopProcessing="true"> 
     <match url=".*" /> 
     <conditions> 
     <add input="{HTTPS}" pattern="off" /> 
     </conditions> 
     <action type="Redirect" url="https://{HTTP_HOST}/{R:0}" appendQueryString="false" redirectType="Permanent" /> 
</rule> 

<location path="~/Music"> 
    <system.webServer> 
     <handlers accessPolicy="Read" /> 
    </system.webServer> 
</location> 

---

そして、このコードは、startup.csの一部です：私はexample.com/music/1.mp3を参照し、それは/account/loginに私を戻しますが、私がログインしたとき、それは私から、次のエラーを表示したときに、今

var loginPath= new UrlHelper(HttpContext.Current.Request.RequestContext).Action(MVC.Account.Login()); 

appBuilder.UseCookieAuthentication(new CookieAuthenticationOptions 
{ 
    AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie, 
    LoginPath = new PathString(loginPath), 
    // Other Codes 
} 

ブラウザ：

WebsiteName redirected you too many times.

net::ERR_TOO_MANY_REDIRECTS

私はnoneに認証モードを変更した場合も、それは（私はそれを文句を言わないこと！）私にそれのようなプロンプトを表示：

Note1: I cleared the browser cookies but no success.

• リダイレクトループの理由は何ですか？
• リダイレクトループなしでこの作業をどのように安全に行う必要がありますか？

---

更新：

私のプロジェクトは、ログインページのURLメカニズムへリターンを持っています。だから私が/Music/1.mp3をブラウズすると/account/login?ReturnUrl=/Music/1.mp3にリダイレクトされ、ログイン後にこのメカニズムが自動的に/Music/1.mp3にリダイレクトされます。私はこのステップで私は再び/Music/1.mp3を開くためのアクセス許可が不十分だと思います！そして私は再度ログインページにリダイレクトされ、ERR_T_OOMANY_REDIRECTSエラーが出るまでこのループが続きます。

Answer 1

"authenticate mode"をnoneに設定しても、web.configに必要なログイン番号<deny users="?" />がある場合、リクエストはブラウザにログイン要求を送信し、ブラウザのログインフォームで尋ねます。

リダイレクトループの理由は何ですか？

このエラーは、さまざまな理由で発生する可能性があります。最も一般的なのは、ログインは、ログインしてもユーザーがアクセスできないフォルダにリダイレクトすることです。

たとえば、あなたの音楽フォルダweb.configは、ログインしているユーザーを拒否しています。その後、フォルダからログインにリダイレクトされ、ログインが認証されると、ユーザはフォルダに戻ってきます。フォルダがすべてのユーザを拒否すると、再びログインに戻り、ビンゴがあなたのループになります。

ログインしているユーザーを拒否していないことを確認する必要があります。

リダイレクトループなしでこの作業をどのように安全に行う必要がありますか？

ログインからリダイレクトした後、サーバーは必要な.mp3ファイルを配信します。

MVCを使用する場合は、プロジェクト内にあるフォルダが、URLに入力したパスと必ずしも一致しないようにする必要があります。 MVCコアアプリケーションの場合、これらのコンテンツはwwwrootフォルダになければなりません。