asp.Net C＃site.Master-排除Default.aspx页？

Question

假设有两种类型的用户：普通用户（项目中未指定的用户）和管理员（在安全角色中定义）。 我有一个跟随站点的ac＃Web应用程序项目。负责布局和安全角色（仅管理员访问）的Master。

但是，我想使Admin和普通用户都可以打开Default.aspx页。 此刻，如果您是普通用户并尝试访问Default.aspx，您将被重新路由到“ AccessDenied.aspx”页面，如果给他们提供了指向其他页面的链接，则应该这样。

1. 有没有一种方法可以在同一site.Master页中仅显示Default.aspx来抑制该功能？ 我想坚持使用1个母版页，并且仍然要引用原始的“ site.Master”，这样我就不必重复布局等。

2. 如果有，是否还可以让普通用户仅在菜单上看到带有“主页”链接的Default.aspx页面（而管理员将看到“主页”，“管理员”等其他选项卡以进行下拉）？

在后面的代码中，我通过检查访问页面的用户的安全角色来处理重新路由到“访问被拒绝”页面的问题。 有没有办法说“如果用户在Default.aspx页上，请忽略此重新路由”？

Answer 1

我认为将安全性与MasterPage混合并不是一个好主意-.NET具有出色的安全性框架，那么为什么不利用它呢？ 假设以下架构：

• 登录的用户可以看到Default.aspx
• 管理员可以在/ Admin文件夹下看到任何内容
• 登录的用户看不到/ Admin文件夹
• 匿名用户只能看到

Web.config：

<location path="Admin">
  <system.web>
    <authorization>
      <allow roles="Admin"/>
      <deny users="*"/>
    </authorization>
  </system.web>
</location>
<location path="Default.aspx">
  <system.web>
    <authorization>
      <deny users="?"/>
      <allow users="*"/>
    </authorization>
  </system.web>
</location>

<system.web>
  <authentication mode="Forms">
    <forms loginUrl="Login.aspx" defaultUrl="Default.aspx" cookieless="UseCookies" />
  </authentication>
  <anonymousIdentification enabled="true"/>
  <roleManager enabled="true" defaultProvider="MyRoleProvider">
    <providers>
      <add name="MyRoleProvider" type="MyNamespace.MyRoleProvider, WebApplication1"/>
    </providers>
  </roleManager>
  <membership defaultProvider="MyMembershipProvider">
    <providers>
      <add name="MyMembershipProvider" type="MyNamespace.MyMembershipProvider, WebApplication1"/>
    </providers>
  </membership>
</system.web>

MyMembershipProvider和MyRoleProvider类：

namespace MyNamespace {
  public class MyMembershipProvider : System.Web.Security.MembershipProvider {
    // override at least ApplicationName, CreateUser and ValidateUser 
    // you can throw NotImplementedException for rest
  }
  public class MyRoleProvider : System.Web.Security.RoleProvider {
    // override at least GetAllRoles(), GetRolesForUser() and RoleExists
    // you can throw NotImplementedException for rest
  }
}

Login.aspx：

// after validation that username&password is correct call
FormsAuthentication.RedirectFromLoginPage(txtUserName.Text, chxRememberMe.Checked);

祝贺您-现在您已连接到标准.NET Web安全提供程序模型。 现在您可以像这样享受它：

<asp:LoginView ID="MasterLoginView" runat="server">
  <AnonymousTemplate>
    Welcome: Guest
  </AnonymousTemplate>
  <LoggedInTemplate>
    Welcome:
   <asp:LoginName ID="MasterLoginName" runat="server" />
  </LoggedInTemplate>
</asp:LoginView>

要么

<asp:LoginView ID="MasterLoginView" runat="server">
  <RoleGroups>
    <asp:RoleGroup Roles="Admin">
      <ContentTemplate>
        Welcome mighty admin
      </ContentTemplate>
    </asp:RoleGroup>
  </RoleGroups>
</asp:LoginView>

同样，如果您使用站点地图提供程序作为网站链接，则启用安全调整后，.NET将使用此提供程序来计算可以向用户显示哪些链接等。