Asp.net的表单身份验证

Question

我正在开发Asp.net应用程序,我的应用程序中有4个角色.1.管理员2.用户3.经销商4.会员.我正在使用表单身份验证,这一切都适用于单个角色(用户).但现在我有4个角色,我没有得到如何管理这个.我有4个不同用户的文件夹.如果我使用经销商帐户登录,如果我更改了用户的网址,那么它也允许我访问用户部分.但我不想要这个.我需要在我的应用程序中用户只能访问他的访问区域.意味着如果您的经销商登录,那么他只能访问经销商页面或同一文件夹.

请帮我找到这个解决方案.

Answer 1

您需要在 web.config 文件中为限制访问的每个文件夹设置适当的身份验证设置，即

<authorization>
  <deny users="?" />
  <allow roles="Administrators" />
  <deny users="*" />
</authorization>

仅允许具有“管理员”角色的经过验证的用户访问。