Skip to main content
2 de 3
Algo de ortografía y destacar con formato código los archivos de configuración.
PaperBirdMaster
  • 48.1k
  • 6
  • 45
  • 86

Allow/Deny User no funciona correctamente

No puedo hacer andar la seguridad en un sitio web. En el web config Raiz pongo la siguiente línea:

<authorization>
  <deny users="?" />
</authorization>

Luego, en la carpeta "Account" tengo el siguiente web.config:

<?xml version="1.0"?>
<configuration>
  <location path="Register.aspx">
    <system.web>
      <authorization>
        <allow users="*"/>
       </authorization>
    </system.web>
  </location>
  <location path="~/Account/Manage.aspx">
    <system.web>
      <authorization>
       <deny users="?"/>
      </authorization>
    </system.web>
  </location>
</configuration>

Asi como esta puesto, NO puedo entrar a la pagina Register.aspx, me tira un error de Persmisos.

*Acceso denegado.
Descripción: Error al obtener acceso a los recursos necesarios para completar esta solicitud. Puede que el servidor no esté configurado para obtener acceso a la dirección URL solicitada. 
Mensaje de error 401.2.: No autorizado: error al iniciar sesión debido a la configuración de servidor. Compruebe que tiene permiso para ver este directorio o página con las credenciales que ha suministrado y los métodos de autenticación habilitados en el servidor Web. Póngase en contacto con el administrador del servidor Web para obtener más ayuda.*

Si elimino del web.config principal la linea deny users="?" entra a todas las paginas correctamente, es decir, la pagina esta andando, solo la bloquea esta "seguridad".

Si quito el web.config de la carpeta "Account" cuando quiero entrar me redirige a la pagina de login, tal como lo establece la autenticacion en el webconfig Raíz.

NioDeTark
  • 87
  • 3
  • 13