ユーザーメンバーに応じてweb.config内のページを無効にする

Question

asp.NETでカスタムユーザーメンバシップを使用しているため、userはメンバーを含むオブジェクトです。ユーザーのメンバーの1人が「IsCompanyAdmin」です。 私は会社の管理者のためだけにいくつかのaspxページを持っています。 web.configを使用している管理者以外のユーザーのページを防ぐ方法はありますか？

Answer 1

ASP.Netでは、設定のページへのアクセスを制限するための標準フェアは、Location element経由です。

次の例では、管理者の役割を持つユーザー以外のユーザーを制限します。ただし、これはRoleProviderが設定されていることを前提としています。

<location path="RestrictedPage.aspx"> 
    <system.web> 
     <authorization> 
     <allow roles="Admin" /> 
     <deny users="*" /> 
     </authorization> 
    </system.web> 
</location> 

は、独自のカスタムロールプロバイダを実装する方法のseveral examplesありますが、あなたはそれを離れて得ることができる場合、私はSqlRoleProviderに建て使用します。

Answer 2

問題を正しく理解している場合は、データベースに役割を持つ必要はありません。

CustomRoleProvider GetRolesForUserメソッドでできることは、ユーザーに応じてロールを含む文字列[]を返します。認可モジュールはこれらの役割を使用します。あなたのプロパティIsCompanyAdmin = "true"とし、文字列[]に "Admin"を追加します。

次に、Joshが提供する場所の提案は、データベースに「管理者」の役割があるかのように機能するはずです。