SecurityTrimming、自定义 RoleProvider 和服务器 500 错误:(

Question

我有一个使用标准 asp 站点地图和菜单控件的自定义角色提供程序。我启用了安全修剪，并且当我修改 web.config 时，菜单项成功消失/重新出现：

<location path="x/y/z.aspx">
        <system.web>
            <authorization>
                <allow roles="a, b, c" />
                <deny users="*" />
            </authorization>
        </system.web>
</location>

但不幸的是，每当我访问这样的页面时，我都会看到非常基本的“500 - 内部服务器错误”。

如果我从配置中删除上述行，则不会发生此类错误（但每个人都可以访问该页面！）

这可能与我的自定义角色提供程序有关吗？它似乎可以与其他一切一起使用！我只重写了 IsUserInRole 和 GetRolesForUser 函数（所有其他强制函数我不返回任何内容或空数组等）。

谢谢你！ :)

编辑：

我很确定这不是我的自定义角色提供程序导致错误。我的 web.config 中的其他位置确实有以下内容。

<location path="." inheritInChildApplications="false">

我的大部分配置都保存在本节中，其想法是我的所有 appSettings、sessionState、身份验证选项等都不会继承到在 IIS 中设置的其他应用程序，但它们保存在我正在工作的应用程序的子文件夹中现在。也许这个“位置”内的某些部分没有被转移到其他“位置”（即使它们不是子应用程序..！），这令人困惑 securityTrimming 确实有效......无论如何，通过移动以下内容上面的“位置”在该部分之外，一切又恢复正常了！有没有一种方法可以两全其美？

Answer 1

关闭浏览器中的友好错误消息以查看真正的问题。