ASP.NET基于角色的访问

Question

我具有以下站点结构：

我希望这样做是要拒绝具有RegisteredUser角色的不是登录用户的任何人，除了Reset.aspx和Validation.aspx ，它将允许任何人（无论是否已登录）访问，但目前情况并非如此。

不是RegisteredUser每个人都无法访问这两个页面，我在做什么错？

更新即使这将不起作用：

<?xml version="1.0"?>

<configuration>
  <location path="Reset.aspx">
    <system.web>
      <authorization>
        <allow users="*" />
      </authorization>
    </system.web>
  </location>

  <location path="Validation.aspx">
    <system.web>
      <authorization>
        <allow users="*" />
      </authorization>
    </system.web>
  </location>
</configuration>

这没有任何意义，这不是系统默认值吗？

Answer 1

您不需要映射路径，只需映射文件名：

<?xml version="1.0"?>

<configuration>
  <location path="Reset.aspx">
    <system.web>
      <authorization>
        <allow users="*" />
        <deny />
      </authorization>
    </system.web>
  </location>

  <location path="Validation.aspx">
    <system.web>
      <authorization>
        <allow users="*" />
      </authorization>
    </system.web>
  </location>

  <system.web>
    <authorization>
      <allow roles="RegisteredUser" />
      <deny users="*" />
    </authorization>
  </system.web>
</configuration>