使用带有表单身份验证的母版页的安全asp.net站点

我在asp.net应用程序的根文件夹中有一个母版页，在子文件夹中有内容页。我正在使用表单身份验证，不确定在web.config中如何处理母版页。表单身份验证是否保护子页面或母版页

---

它是如何工作的？

否。

Web.config

授权基于请求页面的URL。它与母版页完全无关。

web.config授权会影响页面的URL。So.aspx、.ashx或在IIS下运行的ASP.NET可以“提供”的任何其他内容

未提供的页面（.config、.master等）不受身份验证的保护，但无论如何也不会提供

您应该知道，其他静态页面（.css、.js、.gif、.png等）不受身份验证的影响，除非您将IIS配置为允许ASP.NET处理这些页面