基於角色的安全性的ASP.NET目錄訪問

Question

我有一個ASP.Net門戶，就像有多個角色的應用程序一樣。 我已將該角色的子頁面放在其自己的目錄中，添加一個帶有僅允許該角色的授權的Web配置。 我在根目錄中有css和javascript無法訪問受保護的角色文件夾。 如何允許這些文件夾css / js訪問所有角色。 很抱歉，如果這是我搜索過的簡單問題，但我對ASP.NET很新

Answer 1

為簡單起見，我允許公共訪問您的圖像，js和css。 即使您設置了特定權限，任何能夠訪問您的子頁面的人都可以訪問您的內容，如果這些子頁面是面向公眾的。

如果您非常注重鎖定應用程序，請使用web.config中的位置標記指向要打開特定角色權限的文件夾。