角色的身份驗證是不是在asp.net

Question

工作我使用下面的代碼來訪問基於用戶身份驗證

if (user.FirstOrDefault() == HashedPassword) 
{ 
    string roles = "Member"; 

    // Create the authentication ticket 
    FormsAuthenticationTicket authTicket = new 
     FormsAuthenticationTicket(1,       // version 
            loginName.Text,    // user name 
            DateTime.Now,    // creation 
            DateTime.Now.AddMinutes(60),// Expiration 
            false,      // Persistent 
            roles);      // User data 

    // Now encrypt the ticket. 
    string encryptedTicket = FormsAuthentication.Encrypt(authTicket); 
    // Create a cookie and add the encrypted ticket to the 
    // cookie as data. 
    HttpCookie authCookie = 
       new HttpCookie(FormsAuthentication.FormsCookieName, 
           encryptedTicket); 
    // Add the cookie to the outgoing cookies collection. 
    Response.Cookies.Add(authCookie); 

    Response.Redirect("/Members/ClientAccount.aspx");  
} 
else 
{ 
    Response.Redirect("signin.aspx"); 
} 

}

用戶是越來越如果指向ClientAccount.aspx一個頁面基地登錄詳細信息是正確的，但我希望只有在他/她的角色設置爲Admin時纔會發生，如以下web.config文件中所示。

<?xml version="1.0" encoding="utf-8"?> 
<configuration> 
    <location path="members.aspx"> 
     <system.web> 
      <authorization> 
       <allow roles="Member" /> 
       <allow roles="Admin" /> 
       <deny users="?" /> 
      </authorization> 
     </system.web> 
    </location> 
    <location path="ClientAccount.aspx"> 
     <system.web> 
      <authorization>      
       <allow roles="Admin" /> 
       <deny roles="Member"/> 
       <deny users="?" /> 
      </authorization> 
     </system.web> 
    </location> 
</configuration> 

我該如何做到這一點？

我猜web.config文件沒有查看cookie來執行授權，所以我在那裏做錯了什麼。

Answer 1

仔細檢查您的位置路徑相對web.config中，我的猜測是，是問題。

<location path="/Members/ClientAccount.aspx"> 
    ... 
</location> 

當然，你需要做別的事情而不是這條線，你只是做這個測試我會假設？

Response.Redirect("/Members/ClientAccount.aspx");  

即將他們重定向到一個頁面，你知道他們不允許點擊。我認爲一旦你確定它不允許成員訪問該頁面，你就會厭惡那部分。

你應該確保你的web.config具有以下標籤：

<authentication mode="Forms" /> 

您需要配置是正確的，有很多的選擇：

<authentication mode="Forms"> 
    <forms loginUrl="Login.aspx" 
      protection="All" 
      timeout="30" 
      name=".ASPXAUTH" 
      path="/" 
      requireSSL="false" 
      slidingExpiration="true" 
      defaultUrl="default.aspx" 
      cookieless="UseDeviceProfile" 
      enableCrossAppRedirects="false" /> 
</authentication> 

http://msdn.microsoft.com/en-us/library/ff647070.aspx

Answer 2

嘿，您的意思是否有

< 否認角色=「會員」 />

眼下，否認政策真的不需要列出的成員角色。如果你是想成員也被允許到該網頁，你需要換出否認，允許：

<authorization> 
    <allow roles="Admin" /> 
    <allow roles="Member"/> 
    <deny users="?" /> 
</authorization>