ASP.NET 授权允许“*”与“?”

Question

如果我设置了所有用户的授权规则，例如

<allow users="*"/>

这是否也允许匿名用户（即尚未登录的用户）查看资源？

反之亦然怎么样 - 如果我允许匿名用户使用“？”所有登录的用户都可以看到吗？

Answer 1

1. 是的 -

   *

   绝对意味着任何人。
2. 是 -

   ?

   表示所有用户“继承”的匿名用户。

差异在 ASP.NET 授权文章中提到。