ASP.NET角色和成员资格

Question

我对ASP.NET技术很陌生

<configuration>
    <system.web>
      <authorization>
        <allow roles="Agency,Admin"/>
        <deny users="*"/>
      </authorization>
    </system.web>
</configuration>

我在文件夹中有上面的web.config文件，需要授予具有代理角色的某些用户特权以访问名为AddOrganisation.aspx的页面。 为了解决这个问题，我想可以将以下标记添加到web.config中，但这将是静态的

<location path="AddOrganization.aspx">
    <system.web>
      <authorization>
        <allow users="wale, etc, etc"/>
        <deny users="*"/>
      </authorization>
    </system.web>
  </location>

如何启用以编程方式添加用户，而不是为每次更改更新web.config？

谢谢您的答复。 谢谢

Answer 1

您不应该在运行时更改Web配置，这将在您每次添加用户时重新启动应用程序。 MSDN这样说

配置更改导致应用程序域重新启动

Web.config文件中配置设置的更改会间接导致应用程序域重新启动。 此行为是设计使然。 您可以选择使用configSource属性引用进行更改时不会导致重新启动的外部配置文件。 有关更多信息，请参见Section元素继承的General Attributes中的configSource。

相反，您应该给这些用户一个不同的角色，以便只有那些用户才能访问“ AddOrganisation.aspx”页面。

否则，如果您不想为这些用户创建其他角色，则还可以做另一件事。 您继续将这些用户添加到表中，并且每当对页面进行请求时，您都可以检查表中是否存在用户名，然后允许/拒绝该用户。