安全修剪站点地图时如何影响单个子节点？

Question

我有一个 ASP.Net 站点，在其中我尝试使用 Windows 身份验证和 Active Directory 角色来限制对某些页面的访问。我看过 来自 Scott Gu 的教程页面，但我无法完全实现我想要的。

我忽略了 SiteMapDataSource 中的根节点。我想向所有用户显示“文档”节点，但将“搜索”和“上传”角色的显示限制为 2 个不同的角色。我在“DOMAIN\validrole”中，但不在“DOMAIN\madeuprole”中。通过下面的站点地图和 web.config，我可以显示所有节点。如果我从“文档”节点中删除 roles="*" （按照 Scott Gu 的建议），则不会显示任何节点。

有没有一种方法可以限制单个子节点的显示，而无需编写自定义代码？

这是我的站点地图：

<?xml version="1.0" encoding="utf-8" ?>
<siteMap xmlns="http://schemas.microsoft.com/AspNet/SiteMap-File-1.0">
    <siteMapNode url="~/Default.aspx" 
                 title="Home">
        <siteMapNode title="Documents" roles="*">
            <siteMapNode url="~/Documents/Search.aspx" 
                         title="Search Documents" 
                         roles="DOMAIN\validrole" />
            <siteMapNode url="~/Documents/Upload.aspx" 
                         title="Upload Documents" 
                         roles="DOMAIN\madeuprole" />
            <siteMapNode url="~/Documents/Publish.aspx" 
                         title="Publish Documents" />
        </siteMapNode>
        <siteMapNode title="Users" roles="*">
            <siteMapNode url="~/Users/Search.aspx" 
                         title="Search Users" 
                         roles="DOMAIN\validrole" />
        </siteMapNode>
    </siteMapNode>
</siteMap>

这是我的 web.config 的相关部分：

<authentication mode="Windows"/>
<authorization>
    <allow roles="DOMAIN\validrole"/>
    <deny users="*"/>
</authorization>

<siteMap defaultProvider="XmlSiteMapProvider" enabled="true">
    <providers>
        <add name="XmlSiteMapProvider"
             description="Default SiteMap provider."
             type="System.Web.XmlSiteMapProvider"
             siteMapFile="Web.sitemap"
             securityTrimmingEnabled="true" />
    </providers>
</siteMap>

Answer 1

已排序 - 您需要在 Web.config 文件中设置对页面的授权，如下所示：

<location path="Documents/Upload.aspx">
    <system.web>
        <authorization>
            <allow roles="DOMAIN\madeuprole"/>
            <deny users="*"/>
        </authorization>
    </system.web>
</location>

我已使用路径 "~/Documents/Upload.aspx" 尝试过此操作，但这不起作用- 它必须是相对于配置文件的路径。

另外，我必须在站点地图节点中放置一个 URL，如下所示：

<siteMapNode title="Documents" roles="*" url="Made-Up.aspx">

这阻止了所有内容消失，尽管我不知道为什么。我没有显示 URL，因此任何虚构的 URL 都可以实现这一目的。