我的网站中有一个文件夹，我使用基于表单的身份验证对其进行保护。我现在必须在该文件夹中开发两个新页面，并且我想在测试和调试新表单时关闭安全性。我已将网站的 web.config 文件中的身份验证模式更改为 mode="None"，并且已从安全文件夹中删除了 web.config 文件。我已经删除了浏览器中的所有 cookie，但是当我从这个文件夹加载页面时，我仍然被重新路由到登录页面。
如何在网站中临时禁用表单身份验证？
9/25/2009 - 我在根 web.config 文件中设置了 forms authentication = "None"。我已从实施表单身份验证的两个子文件夹中删除了 web.config 文件。我清除了缓存并删除了 cookie。仍然要求我登录以查看文件夹中的页面。我导航到一台以前从未出现过的机器上的页面，并被要求在那里登录。这被缓存在服务器上网站的某个地方，不会放手。
【问题讨论】：
标签： asp.net authentication forms
尝试将以下信息添加到您的 web.config。这将从所需的授权中删除路径中的项目。
<location path="XXXXXXXXX">
<system.web>
<authorization>
<allow users="*" />
</authorization>
</system.web>
</location>
【讨论】：
您可以使用该安全目录的 web.config 中的位置标记来覆盖这些页面的安全性：
<location path="secureddir/newform.aspx">
<system.web>
<authorization>
<allow users="*"/>
</authorization>
</system.web>
</location>
【讨论】：
您可能有一个正在调用 FormsAuthentication.RedirectToLoginPage() 的页面（或基类或母版页）；
【讨论】：
我希望能够在调试时禁用整个应用程序的身份验证，因此我做了以下操作：
1) 创建了这个类。
namespace System.Web.Mvc
{
public class SwitchableAuthorizeAttribute : AuthorizeAttribute
{
public static bool Enabled = true;
public override void OnAuthorization(AuthorizationContext filterContext)
{
if (Enabled)
{
base.OnAuthorization(filterContext);
}
}
}
}
2) 在整个应用程序中将 [Authorize] 属性替换为 [SwitchableAuthorize]。
3) 需要时关闭授权。例如，我在 App_Start/AuthConfig.cs 中添加了以下内容：
public static class AuthConfig
{
public static void RegisterAuth()
{
#if DEBUG
SwitchableAuthorizeAttribute = false;
#endif
...
}
}
您可能有除 DEBUG 之外的条件。这种方法将允许您以编程方式随时打开/关闭授权。
如果您的页面需要登录用户信息，则可以通过执行一些虚假登录来增强此方法，而不是简单地跳过 base.OnAuthorization()。
【讨论】：
将验证码设置为无应该可以。一定有什么你遗漏的东西，你确定你正在浏览你更新的部署代码吗？
【讨论】：
我以前遇到过这个问题 - 这可能与您无关，但我会提到它是一个内存中的 cookie，导致我的身份验证表单不断出现。我是通过尝试不同的浏览器发现的，即FF，Chrome，而不是IE。
【讨论】：
尝试从身份验证节点中删除 mode="XXXX" 并评论 authorization 节点
【讨论】：