asp.net、web.config 继承、清除认证设置

Question

我有一个 ASP.net 1.1 应用程序。

在一个子文件夹中，我安装了 blogengine.net，它是一个 2.0 应用程序。

该文件夹被设置为一个应用程序并且使用了正确的框架。

它可以工作...除了身份验证。

问题是从根应用程序中的 web.config 继承。

此问题的常见解决方法是在嵌套应用的配置文件中为您要重置的每项内容使用“清除”。

<httpModules>
    <clear/>
</httpModules>

问题是身份验证标签中似乎不允许“清除”：

<authentication mode="Forms">
    <clear/>
    <forms... rest of my child app's settings for authentication...>
</authentication>

这样做会给我一个语法错误。

任何人都知道如何让这个工作？我需要防止 web.config 中根应用程序的身份验证信息在子应用程序中被继承。

更新：根据好奇极客的回答，一种选择是修改根配置以不允许继承。但是，我的理解是这也会阻止 system.config 属性。这通常是一个大问题吗？这不是我的服务器，所以想知道这样做是否会引发一些服务器管理员可能无法解决的安全问题。

Answer 1

您需要告诉父 web.config 否以强制子应用程序中的部分继承。

如果您想停止 system.web 部分对子应用程序的继承，那么您将使用下面提到的 location 元素包装您的 system.web 部分。

  <location path="." inheritInChildApplications="false">

        <system.web>

        </system.web>

  </location>

您也可以将此技术应用于连接字符串和应用设置部分的停止继承。

PS：当你实际添加这个时 web.config 中的行，Visual Studio 将 不承认它是有效的并标记它 作为错误，但请放心，它 将在 IIS 下正常工作 部署。