.NET授权：order、allow和deny元素的顺序是否重要？

Question

我想知道在<authorization>元素中提供<allow>和<deny>元素的顺序是否有影响？

- HerbalMart

Answer 1

是的，顺序很重要。本页面描述了基本原则：http://msdn.microsoft.com/en-us/library/wce3kxhd.aspx。根据该页面，授权规则列表是从配置文件的层次结构中构建的，然后第一个匹配获胜。

这个SO问题有一个很好的例子：ASP.NET Forms Auth Allowing access to specific file in subdirectory when all others should be denied。

- Ian Gilroy