以编程方式为 Web 应用程序中的子目录设置 ASP.NET 授权

Question

我有一个 ASP.NET 应用程序，它使用 CreateUserWizard 来注册新用户。 我的注册过程的一部分是为用户创建一个“主目录”，他们可以在其中上传文件。

我想使用 ASP.NET 授权功能来限制对“主目录”的访问。 只有分配给该目录的注册用户才有权访问。

我想我知道如何使用 Web.config 声明式地执行此操作。 我可以执行以下操作：

<?xml version="1.0"?>
<configuration>
.
.
<location path="UserHomeDirectories">
   <system.web>
     <authorization>
       <deny users="?"/>
     </authorization>
   </system.web>
</location>

<location path="UserHomeDirectories/MyUser">
   <system.web>
     <authorization>
       <allow users="MyUser"/>
       <deny users="*"/>
     </authorization>
   </system.web>
</location>
.
.
.

这篇文章 几乎 回答了我的问题，但是有人可以帮助我解决我的特殊情况吗？ 还有一件事：修改 Web.config 不会重新启动应用程序吗？ （即当我的 CreateUserWizard 类的 CreatedUser 事件处理程序中的目录创建/授权代码中的代码运行时？）

谢谢您的帮助！

Answer 1

您可以在用户的​​文件夹中放置一个新属性，而不是在应用范围的 web.config 中使用 location 属性。 在这个新文件中，您指定该特定文件夹的授权规则，它们将覆盖应用程序范围的规则。

由于这不会更改您的原始 web.config 文件，因此您的应用程序将不会重新启动。