表單登錄訪客和管理員問題

Question

我有一個web項目圖形用戶界面..

我第一次使用管理員只。

因此，當管理員用他的用戶名和密碼登錄時，我使用表單身份驗證將他重定向到默認頁面「Default.aspx」。

但現在我有客人工作... ...並會在登錄

1. 檢查的作用，如果它是一個客人然後重定向他做客頁面不是「Default.aspx的」

2. 具有隻讀權限......如他不應該能夠使數據庫的任何變化，即使有

我正在使用此代碼的選項：

public partial class Login : System.Web.UI.Page 
{ 
    public const int LOGON32_LOGON_INTERACTIVE = 2; 
    public const int LOGON32_PROVIDER_DEFAULT = 0; 

    WindowsImpersonationContext impersonationContext; 

    [DllImport("advapi32.dll")] 
    public static extern int LogonUserA(String lpszUserName, 
     String lpszDomain, 
     String lpszPassword, 
     int dwLogonType, 
     int dwLogonProvider, 
     ref IntPtr phToken); 
    [DllImport("advapi32.dll", CharSet = CharSet.Auto, SetLastError = true)] 
    public static extern int DuplicateToken(IntPtr hToken, 
     int impersonationLevel, 
     ref IntPtr hNewToken); 

    [DllImport("advapi32.dll", CharSet = CharSet.Auto, SetLastError = true)] 
    public static extern bool RevertToSelf(); 

    [DllImport("kernel32.dll", CharSet = CharSet.Auto)] 
    public static extern bool CloseHandle(IntPtr handle); 
    } 
protected void LoginButton_Click(object sender, EventArgs e) 
    { 

     IntPtr token = IntPtr.Zero; 
     IntPtr tokenDuplicate = IntPtr.Zero; 
     if (LogonUserA(UserName.Text, Domain.Text, Password.Text, LOGON32_LOGON_INTERACTIVE, LOGON32_PROVIDER_DEFAULT, ref token) != 0) 
     { 

      if (impersonateValidUser(UserName.Text, Domain.Text, Password.Text) == true) 
      { 
       Label1.Text = "impersonation"; 
      } 
      else 
      { 
       Label2.Text = "not impersonating"; 
      } 
      //impersonateValidUser(UserName.Text, Domain.Text, Password.Text); 
      System.Security.Principal.WindowsIdentity wi = System.Security.Principal.WindowsIdentity.GetCurrent(); 
      System.Security.Principal.WindowsPrincipal wp = new System.Security.Principal.WindowsPrincipal(wi); 
      if (wp.IsInRole("Administrators")) 
      { 

       BadCredentials.Visible = false; 
       Session["userName"] = UserName.Text; 
       Session["password"] = Password.Text; 
       Session["domain"] = Domain.Text; 
       FormsAuthentication.RedirectFromLoginPage(UserName.Text, false); 
      } 
      else if(wp.IsInRole("Guest")) 
      { 
       ?? I want to redirect it to the guestpage.aspx and not the default.aspx 
      } 

     } 
     else 
     { 
      BadCredentials.Visible = true; 
      Label4.Text = "not valid user"; 
     } 
    } 
private bool impersonateValidUser(String userName, String domain, String password) 
    { 
     WindowsIdentity tempWindowsIdentity; 
     IntPtr token = IntPtr.Zero; 
     IntPtr tokenDuplicate = IntPtr.Zero; 

     if (RevertToSelf()) 
     { 
      if (LogonUserA(userName, domain, password, LOGON32_LOGON_INTERACTIVE, LOGON32_PROVIDER_DEFAULT, ref token) != 0) 
      { 
       if (DuplicateToken(token, 2, ref tokenDuplicate) != 0) 
       { 
        tempWindowsIdentity = new WindowsIdentity(tokenDuplicate); 
        impersonationContext = tempWindowsIdentity.Impersonate(); 
        if (impersonationContext != null) 
        { 
         CloseHandle(token); 
         CloseHandle(tokenDuplicate); 
         return true; 
        } 
       } 
      } 
     } 
     if (token != IntPtr.Zero) 
      CloseHandle(token); 
     if (tokenDuplicate != IntPtr.Zero) 
      CloseHandle(tokenDuplicate); 
     return false; 
    } 

這對我來說很重要...任何建議將理解..感謝

有在SQL或IIS一些stiing爲只讀模式遊客????

我在webconfig

<authentication mode="Forms"> 
    <forms loginUrl="Login.aspx" defaultUrl="~/Default.aspx" name="Cookie" timeout="120" path="/"> 
    </forms> 
    </authentication> 
    <authorization> 
    <deny users="?"/> 
    <allow users="*"/> 
    </authorization> 

用這個和這個工程..

Answer 1

爲了處理重定向問題，你只需要自己創建的窗體身份驗證票，然後做的Response.Redirect而不是使用內置的RedirectFromLoginPage方法。

請看步驟7 - 10瀏覽： http://msdn.microsoft.com/en-us/library/aa302399.aspx

至於安全授權問題的話，你應該使用User.IsInRole方法在應用啓用/禁用功能，以防止用戶做的東西，他們不應該。如果這還不夠安全，那麼你可以考慮給每個應用程序提供不同的Sql連接/ Sql用戶/角色。但這可能是過度殺傷力。

Answer 2

你在做表單身份驗證或Windows身份驗證嗎？以上看起來像Windows身份驗證（即主機正在驗證用戶）。表單認證可以針對任何你想要的（比如數據庫等）來完成。

如果您想管理用戶（例如在數據庫中），則需要設計這些機制。看看Membership Provider。您也可以嘗試將用戶登錄到Windows計算機（或域），如果這失敗回落到使用您自己的數據庫等