在表单身份验证中何处提及 Accessdenied 页面

Question

我已经实现了表单身份验证，

 <location path="Admin">
 <system.web>
  <authorization>
    <deny users="?"/>
    <allow roles="Admin" />
    <deny roles="systemAdmin"/>
  </authorization>
  </system.web>
 </location>

因为在上述权限中，管理员可以访问管理文件夹，而系统管理员则不能访问。

我已经制作了自定义 Accessdenied 页面，向用户显示消息，他无权访问此页面

现在的问题是，如果 systemAdmin 尝试点击 Admin 文件夹页面，他将被重定向到 AccessDenied.apsx 页面。 （请注意：两个用户都经过身份验证，1 个用户有权访问某个文件夹，其他用户有权访问其他文件夹。我不想在每个页面中进行检查）在

哪里指定 accessdenied 页面重定向？

谢谢

Answer 1

遗憾的是，默认访问机制不区分 401 Unauthorized 和 403 Forbidden。

如果您不想实施Saar的解决方案 使用通用基页面 - 并让所有管理页面继承基页面类，另一种选择是在登录页面中编写逻辑 - 检查用户是否已经登录（Request.IsAuthenticated）并显示一条消息，指出他们没有查看页面的权限。

您可能还应该将 Response.StatusCode 更改为 403，将 Response.StatusMessage 更改为 "Forbidden"

Answer 2

我没有在 web.config 中看到重定向到 AccessDenied 页面的选项。

我在公共基页中使用以下代码。

 if (!Page.IsPostBack)      
 {           
     if (Request.IsAuthenticated )
         // This is an unauthorized, authenticated request...                
         Response.Redirect("~/Unauthorized.aspx");      
 } 

更新：

我只是玩了一下

<authentication mode="Forms">
    <forms loginUrl="/login/Login.aspx" />
</authentication>

通过上述设置，如果systemAdmin访问管理页面，他将被重定向到登录页面。您可以在那里放置一些逻辑，如果用户已经登录，则重定向到访问被拒绝的页面。

让我知道这是否对您有帮助。