asp.net文件夹授权

Question

我正在使用我自己的数据库和表单身份验证。

数据库包含一个带有用户的表格，第二个带有角色的表格分配给用户。

现在的问题是：如何准备web.config中的部分，因此它只允许属于某个角色的用户访问该文件夹？

第二个问题： 使用IIS配置我可以阻止直接访问Web目录中的所有文件夹。比方说，其中一个页面将包含允许从这些受保护的文件夹下载文件的链接。如果用户被允许访问该网站，他是否也可以下载该内容？

Answer 1

这里是一个示例web.config，如果您将该文件放在一个文件夹内（在您的Web项目结构中），您只希望允许具有“Admin”角色的用户（例如），这将执行工作。

<?xml version="1.0"?> 

<configuration> 
    <appSettings/> 
    <connectionStrings/> 
    <system.web> 
     <authorization> 
      <allow roles="Admin"/> 
      <deny users="*"/> 
     </authorization> 
    </system.web> 
</configuration> 

为了成功登录后，该链接到您的安全，请您需要创建的FormsAuthenticationTicket，并通过在如用户名和用户角色的详细信息。

一个简单的例子显示出这是：

FormsAuthenticationTicket myTicket = new FormsAuthenticationTicket(1, myUserName, DateTime.Now, DateTime.Now.AddMinutes(30), true, myUserRole, FormsAuthentication.FormsCookiePath); 
string hash = FormsAuthentication.Encrypt(myTicket); 
HttpCookie myCookie = new HttpCookie(FormsAuthentication.FormsCookieName, hash); 
Response.Cookies.Add(myCookie); 

这样，你可以在你的代码做到这一点：

if (Context.User.IsInRole("Admin")) { 
     // Do Something 
} else { 
     // Do Something Else 
} 

而且Web.config文件将工作，我上面详述。在FormsAuthenticationTickets

更多的信息在这里http://msdn.microsoft.com/en-us/library/system.web.security.formsauthenticationticket.aspx

Answer 2

<appSettings/> 
<connectionStrings/> 
<system.web> 
    <authorization> 
     <allow roles="Admin"/> 
     <deny users="*"/> 
    </authorization> 
</system.web>