在asp.net web.sitemap中隐藏授权菜单项

发布于 2024-07-13 02:16:28 字数 234 浏览 6 评论 0 原文

我有一个启用了安全修剪的 web.sitemap，但是我需要根据 web.config 中没有访问规则的页面的角色隐藏菜单项。

即我有一个营销活动页面，用于查看现有营销活动以及添加新营销活动，但我希望对匿名用户隐藏“新营销活动”菜单项。我尝试将角色名称添加到 web.sitemap 中的角色属性中，但这没有效果。

我确信必须有一种快速的方法来做到这一点，而无需修改站点地图提供程序，这是我的下一个停靠点。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

甜｀诱少女 2024-07-20 02:16:28

如果这只是匿名用户的特殊情况，您可以创建第二个站点地图。

创建一个新文件 WebAnon.sitemap。
在 web.config 中创建新的站点地图提供程序

<add name="anonProvider" type="System.Web.XmlSiteMapProvider" siteMapFile="WebAnon.sitemap" securityTrimmingEnabled="true"/>

设置 SiteMapDataSource 的 SiteMapProvider 属性更改为后面代码中的“anonProvider”。

If this is just a special case for anonymous users, you could create a second SiteMap.

Create a new file WebAnon.sitemap.
Create a new sitemap provider in the web.config

<add name="anonProvider" type="System.Web.XmlSiteMapProvider" siteMapFile="WebAnon.sitemap" securityTrimmingEnabled="true"/>

Set the SiteMapDataSource's SiteMapProvider property to "anonProvider" in the code behind if its an anonymous user.

回复收藏 0 原文

深白境迁sunset 2024-07-20 02:16:28

中的 roles 属性是“允许”列表，而不是拒绝列表。在 web.config 中创建/修改相应的元素以允许经过身份验证的用户并拒绝匿名用户；例如，

<location path="campaigns.aspx">
 <system.web>
  <authorization>
   <allow users="*" />
   <deny users="?" />
  </authorization>
 </system.web>
</location>

顺便说一句，如果您使用 Windows 主体和角色，则对组成员资格的任何更改都不会生效，直到您注销然后重新登录。

The roles attribute in a <siteMapNode /> is an "allow" list, not a deny. Create/modify a corresponding <location /> element in web.config to allow authenticated users and deny anonymous; e.g.

<location path="campaigns.aspx">
 <system.web>
  <authorization>
   <allow users="*" />
   <deny users="?" />
  </authorization>
 </system.web>
</location>

BTW, if you're using a Windows principal and roles, any changes to your group membership don't take effect until you log off and then back on.

回复收藏 0 原文

~没有更多了~