如何在兩個不同的文件夾中應用asp.net授權？

Question

我在我的asp.net網站兩個文件夾，即供應商和ADMIN

我想，當直到他們登錄其重定向到管理員/ login.aspx的管理文件夾內的任何用戶訪問任何頁面....

我希望在任何用戶訪問任何頁面的供應商文件夾裏面它重定向到供應商/ login.aspx的，直到他們登錄....

如何做到這一點使用的web.config授權...

Answer 1

您需要分別在admin和vendors文件夾中包含web.config文件。在這些web.config文件中，您將獨立聲明您的<formsauthentication>元素。全局web.config應該不包含<formsauthentication>元素。

編輯：
我將提供一個XML片段下方，但實施FormsAuthentication是不是我推薦的人誰是初學者的任務。首先，您應該閱讀並理解實施至少basic FormsAuthentication model所涉及的過程。話雖這麼說，這將是下<system.web>部分相關的web.config條目：

<authentication mode="Forms"> 
    <forms loginUrl="~/vendors/login.aspx" 
      protection="All" 
      timeout="30" 
      name=".ASPXAUTH" 
      requireSSL="false" 
      slidingExpiration="false" 
      defaultUrl="~/vendors/default.aspx" 
      cookieless="UseDeviceProfile"/> 
</authentication> 

Answer 2

除非供應商和管理站點是完全無關的，我會建議有一個單一的認證架構。在根級別有一個登錄頁面，然後使用<location>元素來定義角色授權（或在每個子文件夾中分開web.config文件）。管理員登錄/admin/login.aspx和供應商登錄到/vendors/login.aspx是否絕對必要？