以不同用户身份登录时访问被拒绝

Question

我们的 ASP.NET 应用程序页面作为一项功能部署到 MOSS 2007 场中。

当用户登录到站点时，用户将被定向到默认页面。

右上角有一个选项“以其他用户身份登录”。 如果用户选择此选项并输入其他用户的凭据，则会显示“访问被拒绝”消息。

此消息没有意义，因为所有用户都可以访问此默认页面。 此外，如果用户现在转到地址栏并手动将 URL 更改为默认页面，则会加载该页面。 我可以在“拒绝访问”URL 的源部分中看到目标页面的编码 URL 是预期的默认页面 URL。

以前，我对 INIT.JS 文件进行了更改，以便在从非默认页面的页面完成登录更改的情况下重定向用户。

function LoginAsAnother(url, bUseSource)
{
    document.cookie="loginAsDifferentAttemptCount=0";
    if (bUseSource=="1")
    {
        GoToPage(url);
    }
    else
    {
        var ch=url.indexOf("?") >=0 ? "&" : "?";
        //url+=ch+"Source="+escapeProperly(window.location.href);
        url+=ch+"Source="+escapeProperly(getSspLocation(window.location.href));
        STSNavigate(url);
    }
}

原来的行被注释掉了。

函数 getSspLocation 只是我编写的一个函数，用于从任何其他 URL 获取默认页面 URL。

function getSspLocation(url) {
    var parts = url.split('/');
    var result = "";
    for (var i = 0; i < parts.length; ++i) {
        result += parts[i] + "/";
        if (parts[i].toLowerCase() == "ssp")
            return result + "default.aspx";
    }
    return url;
}

有任何想法吗？

Answer 1

这不会回答您的问题，但我建议您不要修改 init.js 文件。 这既违背了良好的做法，也违背了微软的建议，你将失去他们的支持。 此外，在应用服务包和/或修补程序时，它肯定会被覆盖。

如果您需要自定义 OOB 脚本文件的功能，请通过部署包含自定义脚本的自定义母版页来实现。