是否可以仅向管理员显示 C# 程序中的链接？

Question

您好（我对此还很陌生），

我的 C# 程序中有一个登录控件，一旦用户登录，他们就可以看到其他程序的链接（门户）。用户登录后，是否可以对除管理员之外的所有人隐藏“创建新用户”链接？这是我在 web.config 中更改的内容，因为我只希望管理员能够创建新用户（我为此使用 CreateUserWizard）。

谢谢。

Answer 1

我假设“admin”是您的应用程序中的一个角色。如果是这样，您可以使用 LoginView 控制。

<asp:LoginView id="LoginView1" runat="server">
    <RoleGroups>
        <asp:RoleGroup Roles="Admin">
            <ContentTemplate>
                Stuff only an administrator can see
            </ContentTemplate>
        </asp:RoleGroup>
    </RoleGroups>
</asp:LoginView>

您还可以使用 IsUserInRole 以编程方式执行此操作 方法，例如：

somePanel.Visible = Roles.IsUserInRole("Admin");

Answer 2

如果我理解您的意思，您希望只允许 ASP.NET 网站中具有特定角色（在本例中为“管理员”角色）的经过身份验证的用户访问和显示页面？

为此，您需要在站点地图提供商上启用安全修剪例如。

 <siteMap defaultProvider="XmlSiteMapProvider" enabled="true">
    <providers>
      <add name="XmlSiteMapProvider"
        description="Default SiteMap provider."
        type="System.Web.XmlSiteMapProvider "
        siteMapFile="Web.sitemap"
        securityTrimmingEnabled="true" />
    </providers>
  </siteMap>

这将告诉您的站点地图提供商在显示菜单项时考虑成员是否经过身份验证以及他们的角色。

通过 web.config 中的位置路径和角色实际阻止对路径的访问 例如：

<location path="~/CreateNewUser.aspx">
 <system.web>
  <authorization>
   <allow roles="Admin"/>
   <deny users="*"/>
  </authorization>
 </system.web>
</location>

请参阅 如何：在 ASP.NET 2.0 中使用角色管理器了解完整概述。

Answer 3

在你的代码隐藏中：

createUserLink.Visible = currentUser.IsAdmin;

Answer 4

LoginView 控件可以根据用户角色显示某些内容。