역할 기반 사용자 리디렉션?

Question

안녕하세요 자신이 관리되지 않거나 시스템이 볼 수 관리 모듈에 가면 내가 기술

이 내 시스템 관리자의 역할과했다

1. 웹 앱 관리자 모듈 설정에 문제가

2. 사용자가 아닌 경우 관리자 페이지

   죄송합니다 그를 리디렉션됩니다, 당신은 t이 페이지에 액세스 할 돈!

나는

<?xml version="1.0"?> 
<configuration> 
    <system.web> 
     <authorization> 
     <allow roles="admin" /> 
     <deny users="*"/> 
     </authorization> 
    </system.web> 
</configuration> 

도 내가 로그인 한 사용자는 관리자 또는 다른

protected void Page_Load(object sender, EventArgs e) 
    { 
     if (HttpContext.Current.User.Identity.IsAuthenticated) 
     { 
      if (Page.User.IsInRole("admin")) 
      { 
       if (!Page.IsPostBack) 
       { 
        DisplayRolesInGrid(); 
       } 
      } 
      if(!Page.User.IsInRole("admin")) 
      { 
       Response.Redirect("/accessPage.aspx"); 
      } 

     } 
    } 

Answer 1

두 가지 유형의 역할 관리를 서로 혼동하지 마십시오. 그들은 web.config에서 하나씩 서로에 대해 배제됩니다. 다른 하나는 C#을 통해 코드에 있습니다. 이미 수행 한 것처럼 web.config 액세스 부분을 제거하고 Page_Load 함수의 코드를 사용하기 만하면됩니다.

protected void Page_Load(object sender, EventArgs e) 
{ 

     if (Page.User.IsInRole("admin")) 
     { 
      // all is good, do not do anything 
      // if you want to initialized something, do it here 
     } 
     else 
     { 
      // opps you do not have access here, take him somewhere else 
      Response.Redirect("/accessPage.aspx"); 
     } 


} 

Answer 2

가 있는지 확인하는 C# 코드가 서브 디렉토리 관리자에 대한 액세스를 제한하여 Web.config를 사용

질문이 무엇인지 모르겠지만 적어도 하나 이상의 문제가 있습니다. <deny users="*"/>은 모두를 거부한다는 의미입니다. 인증되지 않은 상태를 유지하려면 <deny users="?" />이어야하며 <deny roles="Tech" />은 기술 사용자가 허용되지 않아야합니다.