Mehrere rollenbasierte Ordner Autorisierung in asp.net web.config

Question

In meiner Anwendung habe ich mehrere Ordner, die mehrere Webseiten haben. Ich verwende Asp.net-Mitgliedschaftsidentität für die Authentifizierung. Ich habe verschiedene Ordner für verschiedene Aufgaben entworfen. Jeder Ordner hat seine Datei web.config, die für den Rollenzugriff für Ordner auf Benutzer verwendet wird, und einige Benutzer haben mehrere Rollen.

In einigen Ordnern sollte Benutzer mehrere Rollen haben, um auf diesen Ordner zuzugreifen.

Grundsätzlich in web.config Datei <allow roles="Admin, HR"/> Zugang bieten entweder Admin oder HR.

Aber meine Sorge ist, dass, wenn bestimmte Benutzer beide Rollen hat, dann wird er den Zugang zu diesem Ordner haben weder Admin noch HR Zugriff auf diesen Ordner haben.

Answer 1

Bitte sehen, ob das hilft:

<location path="restrictedPages"> 
     <system.web> 
      <authorization> 
       <allow roles="Admin" /> 
       <deny users="*" /> 
      </authorization> 
      </system.web> 
     </location> 

     <location path="restrictedPages"> 
     <system.web> 
      <authorization> 
       <allow roles="HR" /> 
       <deny users="*" /> 
      </authorization> 
      </system.web> 
     </location>