Forms Authentification Ignoring Default Document

je voyais ce même problème en essayant de frapper le chemin de la racine et j'ai essayé tout ce qui a été mentionné précédemment. Il semble Asp.net 4.0 ajoute deux modules ExtensionlessUrl à applicationhost.config pour IIS 7. Vous pouvez supprimer ces modules en ajoutant ce qui suit à votre site web.config

<system.webServer>
  <handlers>
    <remove name="ExtensionlessUrl-Integrated-4.0"/>
    <remove name=" ExtensionlessUrl-ISAPI-4.0_32bit "/>
  </handlers>
</system.webServer>

Renseignements Supplémentaires

Microsoft KB

Comment extensionless url sont traitées par asp net v4

j'ai eu un problème similaire. Pas de styles quand je n'étais pas connecté, www.site.nl\ redirigé vers la page de connexion (avec une url de redirection vers une page d'accueil) et entrant www.site.nl\Home (même page d'accueil que l'url de redirection mentionnée ci-dessus) n'a pas besoin d'un login.

Solution:

• Open IIS
• Ouvrir IIS: Authentification
• ouvrir et éditer L'accès anonyme
• Vérifier (j'ai changé l'utilisateur de l'application.utilisateur de la piscine)
• Donner droits de l'utilisateur sur la racine du site (sur le système de fichiers)

ça a fonctionné pour moi.

Bonne chance

ce que j'ai fini par faire pour corriger ceci est d'écrire quelques lignes de code dans ma page de connexion pour vérifier une requête.QueryString ["Returl"] of"/". Si elle a trouvé cela, alors elle a redirigé vers la valeur par défaut.aspx.

Je n'ai pu trouver aucun moyen de faire des formulaires authentification ne pas intercepter les appels sans une page spécifiée (par exemple www.mysite.com). : (J'ai même essayé le routage .NET 4 URL et cela n'a pas empêché L'authentification des formulaires de détourner la requête non plus.

ci-dessous est le code que j'ai utilisé connexion.aspx:

protected void Page_Load(object sender, EventArgs e)
{
    if (!(IsPostBack || IsAsync))
    {
        string returnUrl = Request.QueryString["ReturnUrl"];
        if (returnUrl != null)
            if (returnUrl == "/")
                Response.Redirect("default.aspx");
    }
}

la solution de Johan a fonctionné pour moi, mais seulement si la demande était pour la racine du site.

Mon site est organisé comme ceci:

• www.[monsite].com/login.aspx
• www.[monsite].com/default.aspx
• www.[monsite].com/[somestuff]/par défaut.aspx
• www.[monsite].com/[morestuff]/par défaut.aspx

après avoir suivi les bons conseils de Johan, demande à www.[mysite].com a été dirigé vers la page de connexion des formulaires, et après la connexion, la page par défaut. Cependant, si quelqu'un demandait "/[somestuff]/", cela ne marcherait toujours pas.

j'ai réussi à le faire fonctionner en activant l'authentification anonyme sur les répertoires [somestuff] et [morestuff], puis en le désactivant sur les fichiers individuels dans ces répertoires. Ce n'est pas une configuration de sécurité que je veux soutenir, étant donné que les gens peuvent obtenir où ils vont à partir de défaut.aspx ou simplement requesting [somestuff] / default.aspx pour commencer. Mais maintenant je sais pourquoi il échoue. Il semble vous avez besoin d'un accès anonyme aux répertoires sur lesquels vous souhaitez utiliser des documents par défaut.

j'ai eu un problème similaire aujourd'hui. J'ai essayé d'utiliser le pipeline intégré pour sécuriser non-asp.net ressources (fichiers statiques, php, etc.).

j'avais une règle dans mon réseau racine.config qui a eu , ensuite, j'ai été de permettre l'accès à des ressources spécifiques sur une base de cas par cas.

cela a fonctionné sauf que les requêtes vers " /"ne pouvaient jamais être authentifiées (redirigeant sans cesse vers la page de connexion), alors que les requêtes vers" / Default.aspx" étaient très bien.

mon problème était parce que le Asp.Net le module UrlAuthentication a été activé pour tous les types de ressources, et apparemment cela ne fonctionne pas pour mon scénario. Au lieu de cela, j'ai dû changer ce module pour travailler uniquement pour les ressources gérées et installer l'authentification url non gérée de IIS7. J'ai ensuite dû configurer cela (puisqu'il utilise différents paramètres d'authentification), et m'assurer que le RoleManager était activé pour les ressources non gérées (puisque je m'authentifiais sur les rôles). Cette URL peut être utile: http://learn.iis.net/page.aspx/142/understanding-iis-70-url-authorization/

je rencontre le même problème et résolu de cette façon:

Mondiale.asax à côté de Dmitry.Alk solution que j'ai ajouté:

    if (Request.AppRelativeCurrentExecutionFilePath.ToLower() == "~/default.aspx")
        HttpContext.Current.RewritePath("Default.aspx");
    if (Request.AppRelativeCurrentExecutionFilePath.ToLower() == "~/")
        HttpContext.Current.RewritePath("Default.aspx");
    if (Request.AppRelativeCurrentExecutionFilePath.ToLower() == "~")
        HttpContext.Current.RewritePath("Default.aspx");