訪問web.config中的授權信息

Question

我正在編寫一個自定義角色提供程序，我需要編程訪問存儲在web.config中的授權信息。 網站的某些部分只能由特定角色訪問。我想知道哪些角色可以訪問頁面和/或某個角色可以訪問哪些頁面。

我似乎無法找出這一個。

Answer 1

您可以通過System.Web.Security命名空間中的WebConfigurationManager類訪問存儲的任何信息，例如ConnectionStrings，AppSettings和web.config中的其他定義值。

比方說，您已經定義和授權部分爲：

<system.web> 
<authorization> 
    <allow roles="admin,moderator" /> 
    <deny users="?" /> 
</authorization></system.web> 

您剛剛創建的部分意味着誰擁有管理和/或主持人角色可以訪問內的網頁，並拒絕大家用戶（匿名）誰試圖訪問沒有登錄信息。

爲了剛剛叫出WebConfigurationManager的GetSection方法

AuthorizationSection auth = WebConfigurationManager.GetSection("system.web/authorization") as AuthorizationSection; 

AuthorizationSection教室將給你 Rules收集這恰恰是你在找什麼。