asp.net - ASP.net 如何使用基于角色的访问来处理登录/注销

Question

场景：我设置了成员资格提供程序，并且它当前指向我机器上的 SQL 数据库。基于角色的访问有效，我有一个经过安全调整的菜单。用户只能访问他们有权访问的页面。

问题：当匿名用户试图访问他们无权访问的页面时，会将他们带到登录页面，以便他们可以登录。没事儿。但是，当登录用户尝试访问他们无权访问的页面（通常通过输入 URL）时，它会将他们带到登录页面再次要求他们登录（除非已经登录。我想要么将他们带到不同的页面或以某种方式告诉他们他们无权访问。有什么想法/建议吗？

提前致谢

Answer 1

这就是我使用的。他们指出，<customErrors>由于 401 状态更改的方式，使用将无法正常工作，并提供了解决方案。