处理未授权用户的特权

Question

假设我有两个特权：“管理员”和“主机”，并且我有一个默认页面。

登录后：管理员用户可以看到所有内容，但主机用户看不到页面中的几个按钮

所以我应该复制默认页面吗？ 还是有一种方法可以禁用重定向到默认页面上的按钮？

  If Login1.Password = Session("pwd") Then
        Response.Redirect("profile_test_1.aspx")
    End If

请注意，我正在使用Web应用程序

谢谢 ：）

Answer 1

我使用C＃，但是我很确定这也适合VB。 您可以使用LoginView Web控件，当然，所有内容都应放在同一页面中。

例

<asp:LoginView ID="LoginView1" Runat="server">
  <LoggedInTemplate>
   <asp:LoginName ID="LoginName1" Runat="server" 
                  FormatString ="Welcome, {0}"/>
   <br />
    <asp:HyperLink ID="HyperLink1" Runat="server" 
      NavigateUrl="~/MemberPages/ChangePassword.aspx">
      Change Password
    </asp:HyperLink>
  </LoggedInTemplate>
  <AnonymousTemplate>
    <asp:Login id="Login1" runat="server" 
        CreateUserText="Create a new user..."
        CreateUserUrl="~/Register.aspx" 
        PasswordRecoveryUrl="~/Recovery.aspx" 
        UserNameLabelText="E-mail address:" />
  </AnonymousTemplate>
</asp:LoginView>

在此示例中，我将登录用户和匿名用户的块分开，但是您可以根据Roles进行相同的操作。

来源： http : //msdn.microsoft.com/en-us/library/ms178329%28v=vs.90%29.aspx

Answer 2

您可以创建一个将在验证用户后运行的子程序。 您可以传递一个布尔值Admin，并且该子项将隐藏/显示所需的按钮。 您可以在回发或page_load上调用它，具体取决于您通过用户角色的方式。

伪代码：

Sub SetPermissions(Byval blAdmin as boolean)

    If blAdmin Then
        'Insert code to showbuttons; ie. btnAdminOnly.Visible = True
    Else
        'Insert code to hide buttons; ie. btnAdminOnly.Visible = False
    End If

End Sub