Локальная аутентификация на основе подлинности не работает

Question

Я работаю над веб-приложением с поставщиками членства в sql. Я сопоставил роли для пользователя в SQL и правильно назначил роли пользователям. Следующий код работает нормально.

 protected void btnLogin_Click(object sender, EventArgs e) 
     { 
     if (Membership.ValidateUser(txtUserName.Text, txtPassWord.Text)) 
     { 
      if (Roles.IsUserInRole(txtUserName.Text, "admin")) 
      Response.Redirect("~/Users/ViewUsers.aspx"); 
     } 
     else 
     { 
      lblErrorMessage.Visible = true; 
     } 
    } 

Но я хочу использовать всю логику доступа в моей конфигурации. Следующий код не работает. Пользователи со всеми ролями перенаправляются, несмотря на их роли.

<location path="Users"> 
<system.web> 
    <authorization> 
    <allow roles="admin"/> 
    <deny roles="user"/> 
    </authorization> 
</system.web> 

Пожалуйста, дайте мне знать, что я делаю неправильно?

Answer 1

Вместо этого вы должны использовать <deny users="*"/>. См. Статью MSDN с примером.

Answer 2

Вы попробовали? он будет работать

[Authorize(Roles = "Super Admin,Business Admin")] 

Answer 3

Я должен был установить formauthentication печенье, чтобы сделать это, и все работает отлично теперь

string username = UsernameTB.Text; 
FormsAuthentication.SetAuthCookie(username, false);