第一次在VS里建立WEB应用程序，之前都是直接新建网站的。
我创建了一个多层的解决方案，如下
其中Web文件夹为新建的web应用程序，我在里面配置了webconfig，其实是从另一网站直接拷过来的，如下
- C# code
<?xml version="1.0" encoding="utf-8"?><!-- 有关如何配置 ASP.NET 应用程序的详细消息，请访问 http://go.microsoft.com/fwlink/?LinkId=169433 --><!--<?xml version="1.0" encoding="UTF-8"?> 注意: 除了手动编辑此文件外，您还可以使用 Web 管理工具来配置应用程序的设置。可以使用 Visual Studio 中的 “网站”->“Asp.Net 配置”选项。 有关设置和注释的完整列表可以在 machine.config.comments 中找到，该文件通常位于 \Windows\Microsoft.Net\Framework\vx.x\Config 中 --><configuration> <appSettings> <add key="ConnectionString" value="server=(local);Uid=sa;pwd=tc13376543186;database=DBFlower;" /> </appSettings> <connectionStrings> <remove name="LocalSqlServers" /> <add connectionString="Data Source=JY-PC;Initial Catalog=aspnetdb;User ID=sa;Password=tc13376543186" name="LocalSqlServers" /> <add connectionString="Data Source=JY-PC;Initial Catalog=MyProfile;User ID=sa;Password=tc13376543186" name="ProfileService" /> <!--<add name="memberConnectionString" connectionString="Data Source=(local);Integrated Security=SSPI;Initial Catalog=aspnetdb;User ID=sa;"/>--> </connectionStrings> <system.web> <!-- 设置 compilation debug="true" 可将调试符号插入到 已编译的页面。由于这会 影响性能，因此请仅在开发过程中将此值 设置为 true。 --> <roleManager enabled="true" defaultProvider="CustomSqlprovider" cacheRolesInCookie="true" cookieName=".MyRolesCookie" cookieTimeout="30" cookieSlidingExpiration="false" cookieProtection="All"> <providers> <add name="CustomSqlprovider" type="System.Web.Security.SqlRoleProvider" connectionStringName="LocalSqlServers" applicationName="k" /> </providers> </roleManager> <compilation debug="true" targetFramework="4.0"> <assemblies> <add assembly="System.Data.Linq, Version=4.0.0.0, Culture=neutral, PublicKeyToken=B77A5C561934E089" /> </assemblies> </compilation> <!-- 通过 <authentication> 节可以配置 安全身份验证模式，ASP.NET 使用该模式来识别来访用户身份。 --> <authentication mode="Forms"> <forms name="AuthCookie" loginUrl="login" /> </authentication> <membership defaultProvider="MyMembershipProvider"> <providers> <add connectionStringName="LocalSqlServers" applicationName="as" enablePasswordRetrieval="false" enablePasswordReset="true" requiresQuestionAndAnswer="true" requiresUniqueEmail="true" passwordFormat="Hashed" name="MyMembershipProvider" type="System.Web.Security.SqlMembershipProvider" /> <add connectionStringName="LocalSqlServers" applicationName="/" enablePasswordRetrieval="false" enablePasswordReset="true" requiresQuestionAndAnswer="true" requiresUniqueEmail="true" passwordFormat="Hashed" name="MyMembershipProvider2" type="System.Web.Security.SqlMembershipProvider" /> </providers> </membership> <profile defaultProvider="FactoredProfileProvider"> <providers> <clear /> <add connectionStringName="LocalSqlServers" applicationName="as" name="MySqlProvider" type="System.Web.Profile.SqlProfileProvider" /> <add name="FactoredProfileProvider" type="FactoredProfileProvider" connectionStringName="ProfileService" updateUserProcedure="Users_Update" getUserProcedure="Users_GetByUserName"/> </providers> <properties> <add name="AddressName" type="String" provider="FactoredProfileProvider"/> <add name="AddressCountry" type="String" provider="FactoredProfileProvider"/> </properties> </profile> <authorization> <!--设置资源为受保护，匿名不允许访问--> <deny users="?" /> </authorization> <!-- 如果在执行请求的过程中出现未处理的错误， 则通过 <customErrors> 节 可以配置相应的处理步骤。具体而言， 开发人员通过该节可配置要显示的 html 错误页， 以代替错误堆栈跟踪。 <customErrors mode="RemoteOnly" defaultRedirect="GenericErrorPage.htm"> <error statusCode="403" redirect="NoAccess.htm" /> <error statusCode="404" redirect="FileNotFound.htm" /> </customErrors> --> <pages controlRenderingCompatibilityVersion="3.5" clientIDMode="AutoID" /> </system.web> <system.webServer> <!--<modules runAllManagedModulesForAllRequests="true"> --> <!--将 runAllManagedModulesForAllRequests 属性设置为 true。 这样做的效果是：替代 IIS 配置存储区中的“managedHandler”预设条件集， 并由此将管道的托管代码部分（包括那些由 ASP.NET 提供的托管代码部分，例如用户身份验证）应用于所有请求， 而不论已请求的资源是否属于托管类型，也不论它是否与 ASP.NET 具有任何特定关联。--> <!-- <remove name="FormsAuthentication"/> <add name="FormsAuthentication" type="System.Web.Security.FormsAuthenticationModule" preCondition=""/> </modules>--> <modules> <remove name="FormsAuthentication" /> <add name="FormsAuthentication" type="System.Web.Security.FormsAuthenticationModule" preCondition="" /> <remove name="UrlAuthorization" /> <add name="UrlAuthorization" type="System.Web.Security.UrlAuthorizationModule" preCondition="" /> <!--<remove name="DefaultAuthentication" /> <add name="DefaultAuthentication" type="System.Web.Security.DefaultAuthenticationModule" preCondition=""/>-->--> </modules> <security> <authorization> <add accessType="Deny" roles="user2" /> </authorization> </security> </system.webServer> <!--允许特定页访问--> <location path="allow"> <system.web> <authorization> <allow users="*" /> </authorization> </system.web> </location> <location path="css"> <system.web> <authorization> <allow users="?"/> </authorization> </system.web> </location> <location path="script"> <system.web> <authorization> <allow users="?"/> </authorization> </system.web> </location> <!-- system.webServer 节是在 Internet Information Services 7.0 下运行 ASP.NET AJAX 所必需的。对早期版本的 IIS 来说则不需要此节。 --></configuration>