web.config가없는 폴더의 모든 파일에 대한 액세스를 제한하는 방법

Question

내 관리자 폴더에 대한 액세스를 특정 사용자에게만 제한해야합니다. 인증 티켓이없는 사용자는 "허용되지 않는 페이지"로 리디렉션되어야합니다. 내 관리 폴더에있는 모든 페이지를 어떻게 식별합니까? 나는 지금까지 그래도 괜찮습니까?

If url.Contains("/admin") Then

'잘못된 인증 티켓은

 `Response.Redirect("~/notallowed_admin.aspx")` 

End If

그리고하지, 나는이 특정 문제에 대한 내 Web.config의를 사용할 수없는 경우.

많은 감사

Answer 1

당신은 당신이 가끔 불일치를 방지하기 위해 정규 표현식에 의해보다 정확한 일치와 컨디셔닝 교체하는 것이 현명 할 것입니다, 보안 검사는 또한

을 Global.asax에에 투입해야한다.

protected override void Application_BeginRequest(Object sender, EventArgs e) { 
     if (Regex.IsMatch(Request.Url.ToString(),@".*/system\.aspx/admin.*\.aspx",RegexOptions.IgnoreCase)) { 
      Response.Redirect("~/AdminSecurityCheck.aspx"); 
      return; 
     } 
     ....... 
    } 

Answer 2

If url.contains("/admin")는 대부분의 경우에 충분합니다. 하지만 대부분의 프로그래머는 KLUDGE가 아닌 것으로 판단합니다.

승인을 확인하고 리디렉션하는 코드가 포함 된 Page 클래스에서 상속받을 추상 클래스를 작성할 수도 있습니다. 그런 다음 admin 폴더의 모든 코드 숨김 파일에 대한 클래스를 상속하도록 선언 할 수 있습니다.

저는 네가하고 싶은 것은 가능하다고 믿습니다. web.config는 MS가 권한 부여를하는 방법을 지정하기 위해 제공하는 것이기 때문에 당신이하는 일은 KLUDGE 양식의 .net 관점 일 것입니다.