如何限制不同類型用戶對網頁的訪問？

Question

我有一個Web應用程序，有一個管理員和許多用戶。當用戶登錄時，他被帶到某個頁面，從中他可以執行其他操作，導致他將其他頁面限制在他身上。管理員也是如此。但是，如果我在運行時將url更改爲受限頁面，則用戶可以訪問管理員頁面，反之亦然。我聽說過使用會員權限。但我不知道它是如何完成的。我正在使用一個sql數據庫，登錄詳細信息存儲在一個表中。

那麼我如何限制訪問？我聽說它必須使用web.config做些什麼？通過使用後面的代碼可以獲得相同的結果嗎？

Answer 1

您應該使用ASP.NET成員資格提供程序。它會給你很多東西開箱。斯科特米切爾有一個good tutorial，將指導你完成這個過程。

• Part 1
• Part 2
• Part 3
• Part 4
• Part 5

Answer 2

當加載頁面，你可能要檢查用戶是否有正確的權限，並允許訪問或將他重定向到另一個頁面。

如果！用戶可以訪問頁面{ 重定向 }

您的頁面內容。