内置身份验证窗口中的混淆（web.config）

【问题标题】：Confusion in window built in authentication (web.config)内置身份验证窗口中的混淆（web.config）
【发布时间】：2012-02-13 12:01:03
【问题描述】：

我目前正在处理我的 asp.net 项目。我使用 web.config 设置来允许和拒绝服务！

它工作得很好！现在我得到了一些查询（仅供参考），如果我同时使用拒绝和允许身份验证会发生什么？

我的代码是这样的

<system.web>
     <authorization>
          <deny users="user_name" />
          <allow users="user_name" />
     </authorization>
</system.web>

提前致谢！

【问题讨论】：

【解决方案1】：

授权元素按照它们在配置文件中给出的顺序进行评估。

在您的示例中，用户将被拒绝，因为deny 条目在列表中比allow 条目更早。

请注意，您的问题是指 ASP.NET URL 授权行为（即system.web\authorization 中定义的设置）。 IIS URL 授权的行为完全不同。请参阅“差异表”here。

【讨论】：