【发布时间】:2016-11-28 21:15:58
【问题描述】:
我如何授权页面仅允许登录的具有特定角色的用户?我没有使用 MVC,我无法使用 [Authorize(Roles="Admin")] 属性。
【问题讨论】:
我如何授权页面仅允许登录的具有特定角色的用户?我没有使用 MVC,我无法使用 [Authorize(Roles="Admin")] 属性。
【问题讨论】:
您可以使用Web.config 来配置访问权限:
<configuration>
<!-- Allow only Administrators to visit RoleBasedAuthorization.aspx -->
<location path="RoleBasedAuthorization.aspx">
<system.web>
<authorization>
<allow roles="Administrators"/>
<deny users="*" />
</authorization>
</system.web>
</location>
</configuration>
【讨论】: