角色的身份验证是不是在asp.net

Question

工作我使用下面的代码来访问基于用户身份验证

if (user.FirstOrDefault() == HashedPassword) 
{ 
    string roles = "Member"; 

    // Create the authentication ticket 
    FormsAuthenticationTicket authTicket = new 
     FormsAuthenticationTicket(1,       // version 
            loginName.Text,    // user name 
            DateTime.Now,    // creation 
            DateTime.Now.AddMinutes(60),// Expiration 
            false,      // Persistent 
            roles);      // User data 

    // Now encrypt the ticket. 
    string encryptedTicket = FormsAuthentication.Encrypt(authTicket); 
    // Create a cookie and add the encrypted ticket to the 
    // cookie as data. 
    HttpCookie authCookie = 
       new HttpCookie(FormsAuthentication.FormsCookieName, 
           encryptedTicket); 
    // Add the cookie to the outgoing cookies collection. 
    Response.Cookies.Add(authCookie); 

    Response.Redirect("/Members/ClientAccount.aspx");  
} 
else 
{ 
    Response.Redirect("signin.aspx"); 
} 

}

用户是越来越如果指向ClientAccount.aspx一个页面基地登录详细信息是正确的，但我希望只有在他/她的角色设置为Admin时才会发生，如以下web.config文件中所示。

<?xml version="1.0" encoding="utf-8"?> 
<configuration> 
    <location path="members.aspx"> 
     <system.web> 
      <authorization> 
       <allow roles="Member" /> 
       <allow roles="Admin" /> 
       <deny users="?" /> 
      </authorization> 
     </system.web> 
    </location> 
    <location path="ClientAccount.aspx"> 
     <system.web> 
      <authorization>      
       <allow roles="Admin" /> 
       <deny roles="Member"/> 
       <deny users="?" /> 
      </authorization> 
     </system.web> 
    </location> 
</configuration> 

我该如何做到这一点？

我猜web.config文件没有查看cookie来执行授权，所以我在那里做错了什么。

Answer 1

仔细检查您的位置路径相对web.config中，我的猜测是，是问题。

<location path="/Members/ClientAccount.aspx"> 
    ... 
</location> 

当然，你需要做别的事情而不是这条线，你只是做这个测试我会假设？

Response.Redirect("/Members/ClientAccount.aspx");  

即将他们重定向到一个页面，你知道他们不允许点击。我认为一旦你确定它不允许成员访问该页面，你就会厌恶那部分。

你应该确保你的web.config具有以下标签：

<authentication mode="Forms" /> 

您需要配置是正确的，有很多的选择：

<authentication mode="Forms"> 
    <forms loginUrl="Login.aspx" 
      protection="All" 
      timeout="30" 
      name=".ASPXAUTH" 
      path="/" 
      requireSSL="false" 
      slidingExpiration="true" 
      defaultUrl="default.aspx" 
      cookieless="UseDeviceProfile" 
      enableCrossAppRedirects="false" /> 
</authentication> 

http://msdn.microsoft.com/en-us/library/ff647070.aspx

Answer 2

嘿，您的意思是否有

< 否认角色=“会员” />

眼下，否认政策真的不需要列出的成员角色。如果你是想成员也被允许到该网页，你需要换出否认，允许：

<authorization> 
    <allow roles="Admin" /> 
    <allow roles="Member"/> 
    <deny users="?" /> 
</authorization>