MVC 3 - FormsAuthentication - 不能给访问我的登录操作

我使用MVC 3和FormsAuthentication：MVC 3 - FormsAuthentication - 不能给访问我的登录操作

<authentication mode="Forms"> 
    <forms loginUrl="~/Account/" timeout="2880" />  
</authentication>

我的帐户/索引页面显示登录页面，然后使用jQuery，它做了发布到帐户/登录以验证用户。下面是处理它我的AccountController行动：

[HttpPost] 
[Authorize(Users = "*")] 
public ActionResult Login(string userName, string password) { 
    ... 
}

而且Jquery的这帖吧：

$.post("/account/login", { 
       "userName": $("#userName").val(), 
       "password": $("#password").val() 
      }, function (data) { 
...});

以上所有的作品，但现在我想限制该网站的一般访问，所以我加了这对我的根web.config：

<authorization> 
    <deny users="?" />  
</authorization>

，企图以允许访问账户控制器，我添加了这个：

<location path="~/Account"> 
<system.web> 
    <authorization> 
    <allow users="*"/> 
    </authorization> 
</system.web> 
</location>

这是我的问题。我可以查看登录页面（帐户/索引），但我无法提交到帐户/登录。当我看这是怎么回事通过提琴手，我得到张贴到该网页时，该文本从服务器返回：

<html><head><title>Object moved</title></head><body> 
<h2>Object moved to <a href="/Account/?ReturnUrl=%2faccount%2flogin">here</a>.</h2> 
</body></html>

看来，当我添加“〜/帐户”充分授权用户列表它不是”在非mvc项目中的工作方式非常类似。有没有一种特殊的方式在MVC 3中做到这一点？

来源

2011-05-06 bugfixr

控制器的路径通常不被引用为相对路径。您应该只能说location =“Account”，例如

<location path="Account">

不能肯定这是你的问题，我现在不能测试，但它可能是......

来源

2011-05-06 14:14:12 Timbo

谢谢，这是问题所在。总是那么简单，我忽略了...... :) – bugfixr 2011-05-06 14:32:54

根本不要使用AuthorizeAttribute来执行登录操作。要求对授权过程本身进行授权是没有意义的。

要要求授权为所有的控制器，你可以创建

[Authorize] 
public class AuthorizeController : Controller 
{ 
}

和所有的控制器从这个除了AccountController延伸。

来源

2011-05-06 14:10:05 DanielB

这也有帮助 - 起初我没有足够的[授权]属性，但我将它添加到尝试为它自己修复的方式中。当我修复了位置路径并删除了[AUthorize]时，我的工作很好。希望有一种方法可以接受两个答案... – bugfixr 2011-05-06 14:33:50

MVC 3 - FormsAuthentication - 不能给访问我的登录操作

回答

相关问题