阻止訪問 ASP.NET 中的 URL 和 Z2567A5EC9705EB7AC2C984033E06 文件中的 C#。

Question

我試圖阻止 ASP.NET 網絡表單中web.config文件中的所有用戶使用特定的 URL，但它不起作用。 請注意，我的管理表位於 SQL 服務器（ admin_login_tbl ）中。 我在web.config文件中嘗試了以下代碼，但所有用戶/管理頁面都被拒絕。 你能看看這段代碼有什么問題嗎？

<location path="adminitemlist.aspx">
        <system.web>
            <authorization>
                <allow roles ="admin" />
                <deny users="*" />
            </authorization>
        </system.web>
</location>

Answer 1

這個 web 配置文件在什么位置？

SAME 文件夾中的 web.config 文件不能超過一個。 這還包括根文件夾。 （因此，您不能只添加一個額外的 web 配置文件，並期望/假設 BOTH.config 文件將被使用 - 他們不會！

所以，只有一個文件。

作為一般規則，如果我說的是站點管理頁面，並且想要保護給定的用戶組？ （給定的角色組）

然后我會將所有 web 頁面移動到一個子文件夾，然后放入該 web.config 文件。

現在，如果有問題的頁面也在根文件中，您可以在 MAIN web 配置文件中的特定頁面中添加此類安全性。

但是，由於 web.config 文件是一個巨大的混亂，並且會有大量的配置內容和大量其他內容嗎？

然后你會很好地將這些頁面移到一個文件夾中。

但是，您可以指定此類頁面，並且您必須包含該子文件夾的路徑名。

在主 web.config 文件中這樣說：

但是，為了這個目的，我非常傾向於避免使用主要的 web.config 文件。

因此，在上面，我將 web.config 文件添加到文件夾 Test4 中，如下所示：

因此，該文件夾中的簡單 web.config 文件變為：

<?xml version="1.0"?>
<configuration>
  <system.web>
    <authorization>
       <allow roles ="admin" />
       <deny users="*" />
    </authorization>
  </system.web>
</configuration>

那么，以上不僅意味着沒有硬編碼的路徑名，而且您不需要一個？

好吧，如果您復制、移動或更改此類頁面的位置，那么上述內容將繼續有效。

總而言之：每個文件夾只允許一個.config 文件。

如果包含路徑名，您可以在主 web.config 文件中添加和保護文件夾。 但是，我認為應該非常不理會那個主配置文件——無論如何，它總是一個巨大的毛茸茸的配置球。