asp.net c# 中的安全页面

Question

我的配置：

<configuration>
<system.web>
    <compilation debug="true" targetFramework="4.0" />
    <authentication mode ="Forms">
        <forms name ="loginpage" loginUrl="login_to_secure3700.aspx" />
    </authentication>
</system.web>
<location path ="securedpages/bob.aspx">
    <system.web>
        <authorization>
            <deny users="?"/>
        </authorization>
    </system.web>
</location>

这样，只有正确输入用户名和密码后，才能访问 pag bob.aspx。 但是，这仅适用于页面 bob.aspx，我怎样才能使其适用于例如 50 个页面，但所有页面都具有不同的登录名和密码。 ？

Answer 1

有两个选项：

通过拒绝所有用户来保护每个页面，并仅允许 bob 访问 bob.aspx 和 helen 访问 helen.aspx。鉴于上面的答案，您肯定会管理这一点，但这很麻烦：对于每个新用户，您都需要更改配置。

我认为更好的方法是创建一个！页面 (user.aspx) 并获取已登录的用户并为此用户个性化该单个页面。这更容易维护，并且您可以将所有代码放在一页上。

如果您想在页面名称 (bob.aspx) 中保留个性化方法，您可以查看 URL 重写。

Answer 2

您可以添加多个路径，如下所示：

<location path ="securedpages/bob.aspx">
    <system.web>
        <authorization>
            <deny users="?"/>
        </authorization>
    </system.web>
</location>
<location path ="securedpages/bob2.aspx">
    <system.web>
        <authorization>
            <deny users="?"/>
        </authorization>
    </system.web>
</location>

或更简单，只需添加受保护页面的目录：

<location path ="securedpages">
    <system.web>
        <authorization>
            <deny users="?"/>
        </authorization>
    </system.web>
</location>

Answer 3

您可以将所有 50 个页面放在一个文件夹中，并在该文件夹中为它们添加 1 个 web.config，其中包含

<configuration>
    <system.web>
      <authorization>
        <deny users="?" />
      </authorization>
    </system.web>
</configuration>

即使它们具有不同的登录名和密码也没关系。