来自代码隐藏的 Web 表单身份验证

Question

在我的应用程序中，特权用户可以添加/删除/更新用户角色（同时也可以将它们分配给特定用户）。以下摘录显示了我的 web.config 文件中的一条规则，该规则仅允许管理员使用用户阻止功能：

<location path="block-user.aspx">
  <system.web>
    <authorization>
      <allow users="Administrator"/>
    </authorization>
  </system.web>
</location>

如果我想动态添加或删除除默认角色之外的其他角色怎么办？这可以通过代码隐藏来完成吗？

Answer 1

如果您想将某些页面限制为某些角色，您可以在 Page_Load 函数中执行此操作；

    protected void Page_Load(object sender, EventArgs e)
    {
          if(!User.IsInRole(allowedrole))
          {
             Response.Redirect("block-user.aspx");
          }
          else
          {
          //do stuff
          }
    }