asp.net Аутентификация Windows Forms для папки администратора

Question

Я использую C# и ASP.NET. Я имею эту файловую структуру на моем сайте:

~\Admin\SecuredFolder\ManageWebsite.aspx 
~\Admin\Login.aspx 
~\Homepage.aspx 

Что я пытаюсь достичь довольно много простого, но я предполагаю, что все мои попытки до сих пор оказались слишком сложными, и я своим родом замешательства.

мои цели:

• Homepage.aspx и Login.aspx должны быть открытыми для всех (анонимных пользователей)
• SecuredFolder должны быть для зарегистрированных пользователей (например: пользователи администратора). Тот, кто пытается получить доступ к любой странице в этой папке (без регистрации), должен быть перенаправлен на страницу входа.
• После успешного Войти будет успешно перенаправлять ManageWebsite.aspx

Я знаю, что это должен быть простой реализацией, но я чувствую, что я не усвоил его еще правильно.

Надеюсь, что любой из вас мог бы привести мне пример.

Answer 1

Поместите этот WebConfig в securedfolder ~\Admin\SecuredFolder\

<?xml version="1.0"?> 
<configuration> 

    <system.web> 
    <authorization> 
     <allow roles="admin" /> 
     <deny users="?"/> 
    </authorization> 
    </system.web> 

</configuration> 

положить это в WebConfig корневой папке ~\

<authentication mode="Forms"> 
     <forms loginUrl="~/Admin/Login.aspx" timeout="2880" /> 
    </authentication> 
    <location> 
    <system.web> 
     <authorization> 

     <allow users="*"/> 

     </authorization> 
    </system.web> 
    </location> 

Answer 2

К корневой web.config добавить их, чтобы сделать главную страницу и страницы ASPX Входа общественного

<location path="Homepage.aspx"> 
    <system.web> 
     <authorization> 
     <allow users="*" /> 
     </authorization> 
    </system.web> 
    </location> 
    <location path="Login.aspx"> 
    <system.web> 
     <authorization> 
     <allow users="*" /> 
     </authorization> 
    </system.web> 
    </location> 

Внутри Secure папки добавить файл web.config и что добавить их, чтобы все содержимое внутри SecuredFolder быть доступен только для Admin роли

<authorization> 
    <allow roles="Admin"/> 
    <deny users="*"/> 
    </authorization> 

После успешной аутентификации в Login.aspx, проверьте роли пользователей, если роль состоит в том Admin, перенаправляет его на ManageWebsite.aspx page

Answer 3

Поместите web.config в вашем SecuredFolder и добавить

<?xml version="1.0" encoding="utf-8"?> 
<configuration> 
    <system.web> 
     <authorization> 
      <allow roles="admin" /> 
      <deny users ="*" /> 
     </authorization> 
    </system.web> 
</configuration> 

Теперь только позволит вошедшего в (администратора) пользователя доступ к его содержимому.

Вы также можете добавить <authentication> в ваш корень web.config, чтобы автоматически перенаправлять неавторизованного пользователя на страницу входа.

<authentication mode="Forms"> 
<forms loginUrl="~\Admin\Login.aspx" timeout="20" slidingExpiration="true" cookieless="AutoDetect" protection="All" requireSSL="false" enableCrossAppRedirects="false" defaultUrl="Homepage.aspx" path="/"/> 
</authentication>