IIS表单认证问题：配置location标签后仍无法访问login.html

我帮你排查下这个问题哈——从你贴的web.config来看，有几个关键配置点可能导致login.html无法访问，我来拆解并给出修复方案：

核心问题分析 #

你的配置里存在几个容易踩坑的点：

1. 静态文件未被授权模块处理：login.html是静态文件，默认情况下IIS的UrlAuthorization和FormsAuthentication模块只处理托管代码请求（比如.aspx），不会拦截静态文件，导致你的<location>授权规则没生效。
2. 全局授权规则缺失：你没有配置全局的<authorization>规则，表单认证的拦截逻辑无法正常触发，反而可能导致权限判断混乱。
3. 模块配置的preCondition限制：你重新添加模块时设置了空的preCondition，但漏掉了UrlAuthorization模块，导致静态文件的权限检查没被执行。

修复后的完整配置 #

下面是调整后的web.config，我标注了关键修改点：

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <appSettings>
    <!-- 如果你不使用Simple Membership，这两个配置可以移除 -->
    <add key="autoFormsAuthentication" value="false" />
    <add key="enableSimpleMembership" value="false" />
  </appSettings>
  <system.web>
    <authentication mode="Forms">
      <forms loginUrl="login.html" name="formsauth1" timeout="60" defaultUrl="index.html">
        <credentials passwordFormat="Clear">
          <user name="username" password="pass" />
        </credentials>
      </forms>
    </authentication>
    <!-- 新增：全局拒绝匿名用户，触发表单认证跳转逻辑 -->
    <authorization>
      <deny users="?" />
    </authorization>
  </system.web>
  <system.webServer>
    <modules>
      <remove name="FormsAuthentication" />
      <add name="FormsAuthentication" type="System.Web.Security.FormsAuthenticationModule" preCondition="" />
      <!-- 新增：移除并重新添加UrlAuthorization模块，去掉preCondition让它处理静态文件 -->
      <remove name="UrlAuthorization" />
      <add name="UrlAuthorization" type="System.Web.Security.UrlAuthorizationModule" preCondition="" />
      <remove name="DefaultAuthentication" />
      <add name="DefaultAuthentication" type="System.Web.Security.DefaultAuthenticationModule" preCondition="" />
    </modules>
  </system.webServer>
  <!-- 保留你的location配置，确保login.html允许所有用户访问 -->
  <location path="login.html">
    <system.web>
      <authorization>
        <allow users="*" />
      </authorization>
    </system.web>
  </location>
</configuration>

额外检查项 #

• 静态文件功能是否启用：在IIS管理器中，确保你的站点已经启用了「静态文件」功能，否则login.html会直接返回404。
• 路径是否正确：确认login.html确实在应用根目录下，如果在子目录（比如Account/login.html），要同步修改<forms>里的loginUrl和<location>的path。
• 清空浏览器缓存：测试前清空浏览器的Cookie和缓存，避免旧的认证状态干扰测试结果。
• IIS版本兼容性：如果你用的是IIS 7及以上，确保应用池的.NET版本和你的配置匹配，并且设置为「集成模式」（经典模式下模块配置逻辑不同）。

内容的提问来源于stack exchange，提问作者Raluca