Web.config中authentiation节点属性及解释

Mode属性：控制应用程序的默认身份验证模式

选项	说明
Windows	将 Windows 验证指定为默认的身份验证模式
Forms	将 ASP.NET 基于窗体的身份验证指定为默认的身份验证模式
Passport	将 Microsoft Passport 身份验证指定为默认的身份验证模式
None	不指定任何身份验证

子元素：


Forms属性:为基于窗体的自定义身份验证配置 ASP.NET 应用程序

选项	说明
name	指定要用于身份验证的HTTP Cookie。默认值是 .ASPXAUTH,单个asp.net应用程序中须唯一
loginUrl	指定如果没有找到任何有效的身份验证 Cookie，为登录将请求重定向到的 URL。默认值为 default.aspx
protection	Validation:指定验证方案验证已加密的 Cookie 的内容在转换中是否未被改变 Encryption:指定使用三重 DES 或 DES 对 Cookie 进行加密，但不对该 Cookie 执行数据验证 None: 禁用加密和验证 All: Encryption+Validation
timeout	cookie失效时间，单位为'分'，默认值30
path	应用程序发出的 Cookie 指定路径。默认值是正斜杠 (/)
requireSSL	指定是否需要 SSL 连接来传输身份验证 Cookie
slidingExpiration	指定是否启用弹性过期时间，弹性过期时间针对每个请求重置当前身份验证 Cookie 的过期时间

passport属性:指定要重定向到的页

选项	说明
redirectUrl	请求被重定向到的 URL

<authorization>节点：配置 Web 应用程序的授权，以控制客户端对 URL 资源的访问

选项	说明
allow	向授权规则映射添加一个规则，该规则允许对资源进行访问
deny	向授权规则映射添加一条拒绝对资源的访问的授权规则

注：allow,deny包含属性：

选项	说明
users	必选，逗号分隔用户名列表，问号 (?) 表示匿名用户；星号 (*) 表示所有用户
roles	逗号分隔的角色列表
verbs	逗号分隔的 HTTP 传输方法列表,注册到 ASP.NET 的谓词有 GET、HEAD、POST 和 DEBUG