Ограничение доступа к файлам определенным пользователям

Question

У меня есть сайт, в который пользователи входят в систему с использованием проверки подлинности форм, в которой я хочу ограничить доступ к файлам в определенной папке определенным пользователям.

Так, например, папка dir/foo будет доступна пользователю1, но не user2 или user3, а папка dir/bar будет доступна пользователю2, но не пользователю1 или user3.

Как я могу это сделать?

Answer 1

роли пользователя, то настройки местоположения в web.config

<location path="foo"> 
    <system.web> 
     <authorization> 
      <allow roles="fooUsers"/> 
      <deny users="*"/> 
     </authorization> 
    </system.web> 
</location> 

ИЛИ для каждой созданной папки добавить новый web.config в корневой папке

<?xml version="1.0"?> 
<configuration> 
    <system.web> 
     <authorization> 
      <allow roles="folderUsers"/> 
      <deny users="*" />    
     </authorization> 
    </system.web> 
</configuration> 

Answer 2

проверить надежность <location> элемент сети. config