asp.net - 如何在页面级别使用 .NET 角色和授权添加访问规则

Question

我在 .Net 3.5 中有一个使用成员资格、角色和授权的网站。

我创建了 2 个角色：Default 和 SpecialPermissions

我让所有登录的用户都是默认用户，但有少数用户被添加到 SpecialPermissions 角色中。

我有一个名为 AdditionalStats 的文件夹，我希望该文件夹中的所有文件，除了一个被 SpecialPermissions 允许并被其他人拒绝的文件。

AdditionalStats folder
    File1 - allow only SpecialPermissions
    File2 - allow only SpecialPermissions
    File3 - allow Default and SpecialPermissions

有没有一种简单的方法可以将它添加到 web.config 中？

Answer 1

<location path="Page1.aspx">

<system.web>
  <authorization>
    <allow users="*"/>
  </authorization>
</system.web>
</location>

<location path="Page2.aspx">

<system.web>
  <authorization>
    <allow users="*"/>
  </authorization>
</system.web>
</location>

允许我不正确