verhindern Seiten in web.config nach Benutzerelement

Question

Ich benutze benutzerdefinierte Benutzerzugehörigkeit in asp.NET so Benutzer ist ein Objekt, das Mitglieder enthält. Eines der Mitglieder des Benutzers ist "IsCompanyAdmin". Ich habe ein paar aspx Seiten nur für Firmenadministratoren. Gibt es eine Möglichkeit, diese Seiten von Nicht-Administrator-Benutzern zu verhindern, die die web.config verwenden?

Answer 1

In ASP.Net ist die Standardmesse für die Beschränkung des Zugriffs auf Seiten in der Konfiguration über die Location element.

Im folgenden Beispiel werden alle Benutzer eingeschränkt, mit Ausnahme von Benutzern, die sich in der Rolle "Administrator" befinden. Dies setzt jedoch voraus, dass Sie eine RoleProvider konfiguriert haben.

<location path="RestrictedPage.aspx"> 
    <system.web> 
     <authorization> 
     <allow roles="Admin" /> 
     <deny users="*" /> 
     </authorization> 
    </system.web> 
</location> 

Es gibt several examples, wie Sie Ihre eigenen benutzerdefinierten Rollenanbieter zu implementieren, aber wenn man damit durchkommen kann, dann würde ich das in SqlRoleProvider gebaut verwenden.

Answer 2

Wenn ich Ihr Problem richtig verstehe, müssen Sie keine Rolle in der Datenbank haben.

Was können Sie in Ihrer CustomRoleProvider GetRolesForUser-Methode tun, geben Sie eine Zeichenfolge [] zurück, die je nach Benutzer Rollen enthält. Das Berechtigungsmodul verwendet diese Rollen. Sagen Sie also Ihre Eigenschaft IsCompanyAdmin = "true", dann fügen Sie "Admin" zur Zeichenfolge [] hinzu.

Dann sollte der Standortvorschlag von Josh funktionieren, als ob Sie eine "Admin" -Rolle in der Datenbank haben.