asp.net mvc içerik klasörü, form kimlik doğrulaması kullanılarak bile herkese açık mı?

Question

Form kimlik doğrulaması olan bir MVC uygulamasına sahibim, bir denetleyici URL'sine erişmeye çalıştığımda iyi çalıştığını test ettim, beni giriş sayfasına yönlendiriyor, ancak içerik klasöründeki dosyayı oturum açmadan erişebildim, neden? MVC uygulamasının doğası nedir?

Answer 1

Tamam, kendimi cevap veriyorum, benim web.config tüm statik içerik dosyalarını demektir

<modules runAllManagedModulesForAllRequests="false"> 

, mesela bu var görüntü, html, asp.net boru hattından geçmeyecek ve

yetki ayarını atlayacaktır