表單身份驗證：基於用戶類別的頁面訪問

Question

我有兩個頁面：Members.aspx和Admins.aspx。我想讓未登錄的用戶看到他們中的任何一個，任何登錄的用戶都可以看到第一個用戶，而只有某些用戶才能看到這兩個用戶。

用戶的類別（「成員」或「管理員」）在登錄時從代碼中檢測到並放入會話變量中。

我可以很容易地訪問權授予任何登錄的用戶使用窗體身份驗證（基本上與described here）一些頁面，但我應該如何，以便採取帳戶沒有用戶名，但他的類別設計我web.config？

請注意，用戶可以隨時更改他們的類別，所以我不能硬編碼他們的名字，我需要這是獨立於數據庫，所以我會堅持表單身份驗證登錄模式。

Answer 1

你真應該看看

Asp.net roles management

而且

Filtering Site-Map Nodes Based on Security Roles

它會比試圖建立基於會話值自己的安全機制更聰明。

Answer 2

你可以把你的頁面中按角色分組的文件夾，併爲每個文件夾一個Web.config：

對於您的管理區，你可以使用：

<configuration> 
    <system.web> 
     <authorization> 
     <allow roles="admin"/> 
     <deny users="*"/> 
     </authorization> 
    </system.web> 
</configuration> 

併爲您的會員專區你可以使用：

<configuration> 
    <system.web> 
     <authorization> 
     <allow roles="admin"/> 
     <allow roles="member"/> 
     <deny users="*"/> 
     </authorization> 
    </system.web> 
</configuration> 

Answer 3

我的建議是使用基於角色的認證。用戶可以擁有一個或多個角色。 .NET有類可以幫助你管理用戶及其角色。

這是一個很好的教程：http://www.4guysfromrolla.com/articles/082703-1.aspx

好運。