Web config安全相关配置WEB安全电脑资料.docVIP

Web config安全相关配置WEB安全电脑资料 web.config 位于根目录 1、authentication节点 基于窗体（Forms）的身份验证配置站点，当没有登陆的用户访问需要身份验证的网页，网页自动跳转到登陆网页。其中元素loginUrl表示登陆网页的名称，name表示Cookie名称 2、authorization 节点 allow 向授权规则映射添加一个规则，该规则允许对资源进行访问。 deny 向授权规则映射添加一条拒绝对资源的访问的授权规则。 users=* 是指任何用户 users=? 是指经身份验证的用户 注意: 运行时，授权模块从最本地的配置文件开始，循环访问 allow 和 deny 元素，直到它找到适合特定用户帐户的第一个访问规则。然后，该授权模块根据找到的第一个访问规则是 allow 还是 deny 规则来允许或拒绝对 URL 资源的访问。默认的授权规则为 。因此，默认情况下允许访问，除非另外配置。 如果在根目录下的web.config配置太繁琐，可以配置到相应目录下，例如User目录下的web.config文件 3、customErrors 节点 mode=On|Off|Remo