如何设置让一个页面只有管理员角色才以访问
日期：2014-05-18 浏览次数：20473 次
怎么设置让一个页面只有管理员角色才以访问？
我网站的其他页面是登录过才能访问，但是有一个usermanage.aspx,只能让拥有“admin”角色的用户访问。
我的web.config是这样配置的：
但是这样只有用户名为admin的帐户才能访问usermanage.aspx，用户名为001但是拥有“admin”角色的帐户也不能访问，
求高手指教，错误在哪？应该怎么写？
------解决方案--------------------
在global.asa中加入以下代码：
我网站的其他页面是登录过才能访问，但是有一个usermanage.aspx,只能让拥有“admin”角色的用户访问。
我的web.config是这样配置的：
- XML code
<system.web>
<authorization>
<deny users="?"/>
</authorization>
</system.web>
<location path="userManage.aspx">
<system.web>
<authorization>
<allow roles="admin"/>
<deny users="*"/>
</authorization>
</system.web>
</location>
但是这样只有用户名为admin的帐户才能访问usermanage.aspx，用户名为001但是拥有“admin”角色的帐户也不能访问，
求高手指教，错误在哪？应该怎么写？
------解决方案--------------------
在global.asa中加入以下代码：
- C# code
void Application_AuthenticateRequest(object sender, EventArgs e)
{
HttpContext ctx = (sender as HttpApplication).Context;
if (ctx.Request.IsAuthenticated == true) //验证过的用户才进行role的处理
{
FormsIdentity Id = (FormsIdentity)ctx.User.Identity;
FormsAuthenticationTicket Ticket = Id.Ticket; //取得身份验证票
string[] Roles = Ticket.UserData.Split(','); //将身份验证票中的role数据转成字符串数组
ctx.User = new System.Security.Principal.GenericPrincipal(Id, Roles); //将原有的Identity加上角色信息新建一个GenericPrincipal表示当前用户,这样当前用户就拥有了role信息
}
}
免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
