Asp.net路徑訪問

Question

我想知道哪種方式更安全地拒絕頁面訪問。我知道其中的一個文件夾訪問。我不需要文件夾。

1路

<location path="xfile"> 
    <system.web> 
     <authorization> 
     <allow roles="admin"/> 
     <deny users="*"/> 
     </authorization> 
    </system.web> 
    </location> 

或 2路

protected void Page_Load(object sender, EventArgs e) 
    { 
     if (!this.Page.User.Identity.IsAuthenticated) 
     { 
      Response.Redirect("/Login"); 
     } 
     else 
     { 
      if (User.IsInRole("admin")) 
      { 
       // my action 
      } 
      else 
      { 
       Response.Redirect("/"); 
      } 
     } 
    } 

還得我用文件夾的安全性？ 或2.方法是不安全的？

Answer 1

<location path="myPage.aspx"> 
    <system.web> 
     <authorization> 
     <allow roles="admin"/> 
     <deny users="*"/> 
     </authorization> 
    </system.web> 
    </location> 

檢查此鏈接： https://weblogs.asp.net/gurusarkar/setting-authorization-rules-for-a-particular-page-or-folder-in-web-config