ASP.NET Form身份验证 css和js无法正常显示问题

最近开发面临一个问题：系统登录是基于Form身份验证的，在访问其他页面的时候，因为没有登录，就会跳到Login页面。但是问题来了。因为是Form验证登录，未登录的用户连个Loing页面的Css、js、Img都访问不了。

这是什么原因呢？

经过上网的一番搜查，发现如下原因：

页面在访问CSS, JS文件时，其实是被重定向到登录页面了，因此获得的结果肯定也是无意义的， 所以就造成了登录页的显示不正确。

现在就是由于我们在web.config中设置了不允许匿名用户访问，因此，所有的资源也就不允许匿名用户访问了， 包括登录页所引用的CSS, JS文件。当授权检查失败时，请求会被重定向到登录页面， 所以，登录页本身所引用的CSS, JS文件最后得到的响应内容其实是登录页的HTML代码， 最终导致它们不能发挥作用，表现为登录页的样式显示不正确，以及引用的JS文件也不起作用。

不过，有一点比较奇怪：为什么访问登录页面时，没有发生重定向呢？
原因是这样的：在ASP.NET内部，当发现是在访问登录面时，会设置HttpContext.SkipAuthorization = true （其实是一个内部调用）， 这样的设置会告诉后面的授权检查模块：跳过这次请求的授权检查。 因此，登录页总是允许所有用户访问，但是CSS文件以及JS文件是在另外的请求中发生的，那些请求并不会要跳过授权模块的检查。

为了解决登录页不能正确显示的问题，我们可以这样处理：
1. 在网站根目录中的web.config中设置登录页所引用的JS, CSS文件都允许匿名访问。
2. 也可以直接针对JS, CSS目录设置为允许匿名用户访问。
3. 还可以在CSS, JS目录中创建一个web.config文件来配置对应目录的授权规则。可参考以下web.config文件：

<?xml version="1.0"?>
<configuration>
    <system.web>
        <authorization>
            <allow users="*"/>
        </authorization>
    </system.web>
</configuration>

当前用户访问该文件路径的时候，如果当前文件的根目录有这个配置文件的话，就能正常访问 

文章参考：http://www.cnblogs.com/fish-li/archive/2012/04/15/2450571.html