如果判断一个用户或角色对某一文件夹有访问权限？

[jaden1024]

如果判断一个用户或角色对某一文件夹有访问权限？
web.config内容如下：
<?xml version="1.0" encoding="utf-8"?>
<configuration>
<system.web>
<authorization>
<allow roles="系统管理员" />
<deny users="?" />
</authorization>
</system.web>
</configuration>
我要在登录时判断用户是否对此文件夹有访问权限，如果此用户不属于“系统管理员”组则提示登录失败

[YiCaoYiMu08]

form 验证？
根目录中web.config中
<authentication mode="Forms">
<forms name="AdminUser" loginUrl="~/Admin/Default.aspx"></forms>
</authentication>

文件夹中web.config中
<configuration>
<appSettings/>
<connectionStrings/>
<system.web>
<authorization>
<deny users="?"/>
<allow users="AdminUser"/>
</authorization>
</system.web>
</configuration>

用户登录时:
System.Web.Security.FormsAuthentication.SetAuthCookie("AdminUser", true);

上面的是允许AdminUser访问

[sobaby]

修改一下你的web.config文件

<?xml version="1.0" encoding="utf-8"?>
<configuration>
<system.web>
<authorization>
<allow roles="系统管理员" />
<deny users="*" /> 这里是修改的
</authorization>
</system.web>
</configuration>

允许管理员组访问　拒绝所有用户
　　上面的配置看起来是是有冲突的，但是.net会优先匹配第一个满足条件的

[智者知已应修善业]

更喜欢自己设计在数据库中进行配置更加自由

[jaden1024]

我的意思是：如何根据用户或用户所属role结合web.config的配置来做比较，判断用户能否访问此文件夹
不知我说清楚了没有。。。

[jaden1024]

顶一下

[supremeholy]

在网站的web.config中，与system.web同一级别，可以设置对某一文件夹的访问权限，需要用form认证。
<location path="UserCenter">
<system.web>
<!--<authentication>
<forms name="UserLoginAuth" loginUrl="~/UserLogin.aspx" defaultUrl="~/UserCenter/UserCenter.aspx"></forms>
</authentication>-->
<authorization>
<allow users="User"/>
<deny users="*"/>
</authorization>
</system.web>
</location>
<location path="AdminCenter">
<system.web>
<authorization>
<allow users="Admin"/>
<deny users="*"/>
</authorization>
</system.web>
</location>
<location path="SupplierCenter">
<system.web>
<authorization>
<allow users="Supplier"/>
<deny users="*"/>
</authorization>
</system.web>
</location>

在用户登录时:
System.Web.Security.FormsAuthentication.SetAuthCookie("Admin", false);//Admin对应配置文件中的<allow users="Admin"/>，是一组用户的标示，不是具体的登录用户名，但也可以设置为用户登录名
Response.Redirect("......");

[supremeholy]

参考：
http://blog.csdn.net/cityhunter172/archive/2005/11/06/524043.aspx
http://blog.csdn.net/cityhunter172/archive/2005/11/13/528463.aspx
http://blog.csdn.net/cityhunter172/archive/2005/12/06/545301.aspx
http://blog.csdn.net/cityhunter172/archive/2005/12/31/567479.aspx