ウェブサイトの管理ページに移動する

Question

自分のプロフィールにアクセスするにはログインする必要があるウェブサイトを構築しています そのため、一部のページはユーザーと管理者にとって同じです彼らはそれぞれのログインIDを使用してページを表示することができます）、私は何人がURLの中に入らないとログインせずにアクセスすることができることを確実にするために使用されるコードは、これはページロードイベント で

 if (Session["cod"] == null && Session["admin"] == null) 
    { 
     Response.Redirect("You need to Login.aspx"); 
    } 

ました絶対にうまく動作します

ただし、管理者用に予約されているページの場合は問題が発生します。 Sコードは、私は推測している

Answer 1

事前にURLに管理ページパス ありがとうを書き込むことによってアクセスすることができても、簡単なユーザーをログインした後、ここ 動作しないあなたのAND演算でそのあなたの文はORにする必要がある場合。上記のロジックで

、ユーザーには codセッション となし adminセッションがない場合はアクセスを拒否された（とリダイレクト）されます。

これは、ユーザがの場合にのみ、の対話セッションがアクセスを許可されることを意味します。

Answer 2

ログインページにリダイレクトするだけでなく、各ページの承認を確認するコードを追加する必要があります。

ユーザーが管理者ページに移動しようとした場合たとえば、あなたが書くことができます。

if (Session["cod"] != null && Session["admin"] == null) 
{ 
    Response.Redirect("user home page.aspx"); 
} else if (Session["cod"] == null && Session["admin"] == null) { 
    Response.Redirect("You need to Login.aspx"); 
}