Question

我们有一个有Windows Authentication的网站。我们有网络界定的促和小组。自动取款机组中的一些用户能够登录申请。然而,其他一些用户正在迅速获得全权证书,但无法登录。这种行为的理由是什么? 如何纠正?

汇合层结构如下:

<appSettings>
    <add key="Group1" value="XXXAppleFruit.Red" />
</appSettings>

注:该网站以国际空间法研究所7 主办

Answer 1

为什么不要让你们仅仅使用内在的认证/授权? 在您的网站上。各位应该利用:

<authorization>
  <allow roles="XXXYourRoleToAllow"/>
  <deny users="*"/>
</authorization>

This will allow access to your role, and deny to everybody else.

Answer 2

I do not actually know the reason behind your code s failure, but following code works for me fine:

    <system.web>
      <authentication mode=“Windows“/>
      <identity impersonate=“true“/>
      <authorization>
        <allow roles=“DomainGroup1“/>
        <deny users=“*“/>
      </authorization>
    </system.web>

友情链接