MVC3 Windows身份验证下无法跳转至ForgotPassword页面求助

我来帮你搞定这个问题！这个情况在MVC3的Windows身份验证场景里很常见——本质是默认的身份验证规则会拦截所有未授权的匿名请求，把你重定向到登录页并带上ReturnUrl，哪怕你要访问的是不需要登录的密码找回页面。咱们一步步来修复：

1. 给ForgotPassword动作添加[AllowAnonymous]特性 #

这是最核心的一步，MVC3里可以通过这个特性让特定的控制器动作跳过身份验证检查。如果你在控制器或者全局注册了[Authorize]规则，这个特性会覆盖它：

public class AccountController : Controller
{
    // 登录页本身也需要允许匿名访问，不然你连登录页都进不去
    [AllowAnonymous]
    public ActionResult Login()
    {
        return View();
    }

    // 重点：给密码找回动作加上AllowAnonymous
    [AllowAnonymous]
    public ActionResult ForgotPassword()
    {
        return View();
    }

    // 其他需要授权的页面保持[Authorize]（如果是全局注册了Authorize，这一步可以省略）
    [Authorize]
    public ActionResult Dashboard()
    {
        return View();
    }
}

2. 检查web.config的身份验证配置 #

确保你的web.config里的身份验证模式是Windows，同时授权规则和特性配合正确：

<system.web>
  <!-- 确认身份验证模式为Windows -->
  <authentication mode="Windows" />
  <!-- 默认拒绝所有匿名用户，被[AllowAnonymous]标记的动作会跳过这个规则 -->
  <authorization>
    <deny users="?" />
  </authorization>
</system.web>

如果你不想用特性，也可以通过location节点单独给ForgotPassword页面/控制器开放匿名访问：

<!-- 允许访问Account控制器下的ForgotPassword动作 -->
<location path="Account/ForgotPassword">
  <system.web>
    <authorization>
      <allow users="?" />
    </authorization>
  </system.web>
</location>

不过更推荐用[AllowAnonymous]特性，这更符合MVC的约定式编程风格。

3. 确保登录页的跳转链接正确生成 #

不要直接写硬编码的URL，用MVC的Html.ActionLink来生成链接，避免路由匹配错误：

<!-- 在Login视图里添加这个链接 -->
@Html.ActionLink("Forgot Password?", "ForgotPassword", "Account")

这样生成的URL会自动适配你的路由规则，不会出现路径错误的问题。

4. 清除浏览器缓存和身份验证Cookie #

有时候浏览器会缓存旧的身份验证状态，导致测试时出现奇怪的重定向问题。清空浏览器缓存、关闭并重新打开浏览器，再测试一次。

做完这些步骤，你再点击Forgot Password链接，应该就能直接跳转到对应的页面，而不会被重定向到登录页了。

内容的提问来源于stack exchange，提问作者achmad darmawan