मैं एकीकृत उपयोगकर्ताओं के साथ एक वेबसाइट के भीतर सभी उपयोगकर्ताओं को एक मार्ग तक पहुंचने की अनुमति कैसे दूं?

Question

मेरे पास एकीकृत सुरक्षा का उपयोग कर एक एएसपी.NET एमवीसी ऐप है जिसे मुझे किसी विशिष्ट मार्ग पर खुली पहुंच प्रदान करने में सक्षम होना चाहिए। प्रश्न में मार्ग ~/Agreements/Upload है। मैंने कुछ चीजों की कोशिश की है और अब तक कुछ भी काम नहीं किया है।

<configuration> 
    <location path="~/Agreements/Upload"> 
    <system.web> 
     <authorization> 
     <allow users="*"/> 
     </authorization> 
    </system.web> 
    </location> 
</configuration> 

निर्देशिका सुरक्षा> प्रमाणीकरण पद्धतियों के अंतर्गत आईआईएस में मैं केवल "एकीकृत विंडोज प्रमाणीकरण" चयनित है। अब, यह मेरी समस्या का हिस्सा हो सकता है (भले ही आईआईएस उपरोक्त आईआईएस की अनुमति नहीं देता है)। लेकिन अगर ऐसा है तो मैं इसे कैसे कॉन्फ़िगर कर सकता हूं ताकि एकीकृत सुरक्षा काम करे लेकिन उन लोगों को अनुमति दें जो दिए गए मार्ग तक पहुंचने के लिए प्रमाणित नहीं हैं?

Answer 1

आपको आईआईएस में अज्ञात पहुंच की अनुमति देने की आवश्यकता है, अन्यथा केवल विंडोज प्रमाणीकृत उपयोगकर्ता ही आपकी साइट पर कहीं भी पहुंच पाएंगे। आपको डिफ़ॉल्ट रूप से अज्ञात उपयोगकर्ताओं तक पहुंच से इनकार करना चाहिए।

<deny users="?"/> 
<allow users="*"/> 

अपने <location> अनुभाग में, अज्ञात उपयोगकर्ताओं को अनुमति दें।

<allow users="?"/> 

Answer 2

एएसपी.नेट एमवीसी में आपको web.config में स्थान तत्व का उपयोग नहीं करना चाहिए। जबकि डिस्क पर भौतिक फाइलों के लिए वेब फॉर्म इंजन मैप किया गया है, रूटिंग का उपयोग कर एमवीसी इंजन। इसका मतलब यह है कि आप अनजाने में दुर्घटना से कस्टम मार्ग के माध्यम से "संरक्षित नियंत्रक" तक पहुंच की अनुमति दे सकते हैं। के रूप में नीचे दिए गए उदाहरण में देखा

ASP.NET MVC अनुप्रयोगों हासिल करने के लिए अनुशंसित तरीका, अधिकृत विशेषता के उपयोग के माध्यम से होता है:

public class HomeController : Controller 
{ 
    [Authorize] 
    public ActionResult Index() 
    { 
     return View(); 
    } 
} 

नियंत्रक कार्रवाई क्या आप की रक्षा करना चाहते हैं और न मार्ग । ASP.NET MVC सुरक्षा बीओडी, लेवी ब्रॉडरिक बल्कि इस मुद्दे के बारे मुखर है:

1. Excluding an action from authorization in ASP.NET MVC 2
2. Problem with Authorization with IIS and MVC।