forms身份验证,如何动态的设置可以由那些角色和用户访问？

[zhmvb]

如题。

[Jony07]

应该得要角色和用户的一个属性来判断吧，假如角色和用户满足，就显示并允许访问！

[porschev]

加User表加权限字段

[honkerhero]

RBAC - 基于角色的权限控制

[zhmvb]

能说的详细点吗？

<location path ="users">
<system.web>
<authorization>
<deny users ="?"/>
</authorization>
</system.web>
</location>

想实现在程序运行时动态创建与上面这段配置效果相同的功能，如何实现？

[duxj007]

在页面的PAGE_LOAD的事件里面做判断,如果满足就可以访问,不满足到首页或登陆页面

[jiezi316]

如果你想操作WEB.CONFIG，就别想了哈

你可以自己来实现1个验证，类似于COOKIE的。
我记得，FORM验证里有方法获取登录的用户的相关信息的。你再做判断吧。
也可基于接口重写验证，不过这个太麻烦了。

[sunshine_anycall]

用asp.net自带的一个配置工具就可以实现

[sunshine_anycall]

要不就自己写权限的一套东西控制

[jshi123]

[Quote=引用 4 楼 zhmvb 的回复:]

能说的详细点吗？

<location path ="users">
<system.web>
<authorization>
<deny users ="?"/>
</authorization>
……
[/Quote]

用下面的代码可以实现等价效果

System.Configuration.Configuration configuration = WebConfigurationManager.OpenWebConfiguration("~", null , "users");
AuthorizationSection authorization = (AuthorizationSection)configuration.GetSection("system.web/authorization");
AuthorizationRule rule = new AuthorizationRule(AuthorizationRuleAction.Deny);
rule.Users.Add("?");
authorization.Rules.Add(rule);
configuration.Save();