Question

I am using custom user membership in asp.NET so user is an object that contains members. One of the user s members is "IsCompanyAdmin". I have a few aspx pages for company administrators only. Is there any way to prevent those pages from non-administrator users using the web.config?

Answer 1

In ASP. 限制查阅会议网页的标准公平净额是

下面的例子将限制除担任排雷角色的使用者以外的任何人。但是,这假设你有 RoleProvider configured。

<location path="RestrictedPage.aspx">
    <system.web>
      <authorization>
        <allow roles="Admin" />
        <deny users="*" />
      </authorization>
    </system.web>
</location>

http://www.google.com/search?sourceid=chrome&ie=UTF-8&q=custom+role+provider+asp.net”rel=“nofollow”>。如果你能够放弃自己的习俗,那么我将使用在

Answer 2

如果我正确理解你的问题,你就不必在数据库中发挥作用。

您的习俗提供者GetRolesForUser方法可以做些什么,这套方法将包含视用户而定的作用。授权模块将发挥这些作用。因此,可以说贵方的财产是IsCompanyAdmin=“true”,你在描述中加上“Admin”。

然后,由Scott提出的地点建议应当与在数据库中具有“阿明”作用一样发挥作用。

友情链接