在 ASP.net 中使用 Forms Authentication 注销后可以访问页面

Question

我正在使用表单身份验证进行用户身份验证。使用登录凭据登录到default.aspx 页面并从default.aspx 页面注销并重定向到login.aspx 页面后。之后，如果我尝试通过直接从 IE 地址栏中选择来加载页面 default.aspx 页面，我可以使用以前的凭据加载该页面。这是退出代码，

protected void Signout_Click(object sender, EventArgs e)
{
    FormsAuthentication.SignOut();
    Session.Clear();
    Response.Redirect("Logon.aspx");
} 

这里是 web.config 中的认证部分

    <authentication mode="Forms">
        <forms loginUrl="logon.aspx" name=".ASPXFORMSAUTH" protection="All" path="/" slidingExpiration="true" timeout="60">
        </forms>
    </authentication>
    <authorization>
        <deny users="?"/>
    </authorization>

流程如下，

1. Login to default page using login credential
2. sign out from default page
3. select the default page directly from address bar.

Answer 1

<location path="Default.aspx">
    <system.web>
        <authorization>
        <deny users ="?" />
       </authorization>
    </system.web>
</location>

这会拒绝来自该页面的匿名用户 (Default.aspx)。您还可以将位置设置为整个文件夹。

这应该在 we.config 文件中完成。内。

希望对你有帮助