Asp.net：如何拒絕一個頁面被用戶接受和設置權限？

Question

我有一些asp.net頁面，我想拒絕他們通過直接鏈接訪問。 因此，我只需要通過管理員和一個將被登錄的用戶加入的頁面來訪問頁面。

我該怎麼做？有人可以解釋或展示一個很好的例子嗎？

謝謝

Answer 1

您可以創建一個需要由用戶組可以訪問的頁面的文件夾。在文件夾內部，您可以創建帶有限制的web.config。

eg.<configuration> 
    <system.web> 
    <authorization> 
     <deny users="user1,user2" /> 
     <allow users="*" /> 
    </authorization> 
    </system.web> 
</configuration> 

你可以找到更多關於ASP.NET Security

更新

成功登錄後，你可以將用戶添加到特定的角色。

例如。你分配給該角色用戶

，那麼你可以修改web.config

<authorization> 
      <allow roles="users" /> 
      <deny users="*" /> 
    </authorization>