フォーム認証を使用するプロジェクトがあります。ユーザーがサインアップするとき、自分のアカウントで秘密の質問を設定する必要があります。将来、管理者がこのリストを制御できるように、セキュリティの質問のリストをデータベースに保存したい...質問を追加したり、質問を撤回したりなど...管理部分は正常に機能していますが、セキュリティで保護されています。私のビジネス層は、特にプリンシパル許可属性を使用して、認証されたユーザーに制限されています。
問題は、実際のサインアップ フォームではユーザーが匿名であることです。匿名ユーザーに対して、この質問のリストへの取得アクセスを許可する方法について頭を悩ませることはできません。