使用用户角色保护文件夹中的页面？

发布于 2024-11-18 11:00:56 字数 322 浏览 7 评论 0原文

我在我的应用程序死记中的不同文件夹中管理不同的角色页面。管理文件夹包含管理的所有页面。用户拥有登录用户的所有页面。

请建议我应该采用什么方法来检查用户是否有效并具有正确的权限？

我想我应该使用会话变量，当用户登录时，我将其 ID 和用户类型保留在会话中。是否可以有一些更优雅且需要更少编码的方法？

用户登录的页面是一个包含近 25 个字段的详细信息页面，并且它具有 ajax 验证以及其他客户端和服务器端验证。

我不太了解 ASP.NET 的会员提供程序，也从未使用过这些，如果您有建议，请给我一些链接或关键字以进一步了解。

谢谢

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

烟花易冷人易散 2024-11-25 11:00:56

您可以在 web.config 中轻松管理此类配置。只需添加 web.config 的 configuration 部分即可。

<location path="Admin">
  <system.web>
    <authorization>
        <deny users="?"/>               
        <allow roles="Administrator"/>
    </authorization>
  </system.web>
</location>

表示未经身份验证的用户将无法访问 Admin 文件夹

您想要允许的另一个文件夹的示例经理角色：

<location path="ManagerFolder">
  <system.web>
    <authorization>
        <deny users="?"/>               
        <allow roles="Manager"/>
    </authorization>
  </system.web>
</location>

You can manage such configuration easily in the web.config. Simply add in a configuration section of web.config.

<location path="Admin">
  <system.web>
    <authorization>
        <deny users="?"/>               
        <allow roles="Administrator"/>
    </authorization>
  </system.web>
</location>

<deny users="?"/> mean's unauthenticated user will not be able to access the Admin Folder

An example with another Folder, you want to allow, that has Manager Role:

<location path="ManagerFolder">
  <system.web>
    <authorization>
        <deny users="?"/>               
        <allow roles="Manager"/>
    </authorization>
  </system.web>
</location>

回复收藏 0 原文