ASP.Net認証：ユーザーがページにアクセスするための認証/承認に失敗した場合、複数の応答を持つことができますか

Question

WebアプリケーションにASP.netフォーム認証を使用しています。私は管理作業のためのフォルダ "admin"を持っています、そして、もし彼/彼女が誤っているなら、私は1人のユーザをロックすることができます。

現在、通常のユーザーが管理者ページにアクセスしようとすると、ログオンページにリダイレクトされますが、既にログオンしています。

質問：ユーザーがページにアクセスできない場合、「このページにアクセスするには管理者権限が必要です」/「あなたのアカウントはロックアウト "/（通常のログオンページ）？

ValidateUser（）はboolのみを返すことができます。 :(

どうもありがとう

Answer 1

あなたの役割を実装し、それらに人々を追加する必要があります。あなたが適切な役割に人を割り当てたら、あなたは人がアクセスするための適切な役割であるかどうかをチェックします。ページでない場合には、それらをリダイレクトするか、適切なエラーメッセージを表示あなたはすでにしようとしているようにそれはそう背後にあるようなコードでこれを行うことができるようになります。

if(!Roles.IsUserInRole("Administrator")) Response.Redirect("~/"); 

それとも、web.configファイル

を使用することができます

<configuration> 
    <location path="memberPages"> 
     <system.web> 
      <authorization> 
       <allow roles="Administrator" /> 
       <deny users="*" /> 
      </authorization> 
      </system.web> 
     </location> 
<configuration> 

は、詳細は以下のリンクを参照してください。

• http://www.4guysfromrolla.com/articles/121405-1.aspx
• http://msdn.microsoft.com/en-us/library/ff647401.aspx

Answer 2

私は役割をdiffenrentするために、異なるURLを与えるこの種の問題を解決しました。あなたは

asp.netが自動的login.aspxのページの両方にリダイレクトされますが、あなたから得ることができるwww.yoursite.com/privateを与えるユーザーにwww.yoursite.com/admin を与えるadminに

ユーザーの種類のURLパラメータ。

//I detect where the request originated from 
    string str = Request.QueryString["ReturnUrl"] == null ? "" : Request.QueryString["ReturnUrl"].ToString(); 
     //if this is Admin can access to Admin Area only 
     if (str.Contains("Admin") == true || str.Contains("admin") == true || str.Contains("ADMIN") == true) 
      { .......