问个文件夹浏览的权限问题

[chenruoxi3034]

一个网站，下面有很多文件夹，有几种方法实现

实现：没有权限的用户不能访问指定的文件夹下面的页面，并且跳转到错误页面

[边城的刀声]

[Quote=引用楼主 chenruoxi3034 的回复:]
一个网站，下面有很多文件夹，有几种方法实现

实现：没有权限的用户不能访问指定的文件夹下面的页面，并且跳转到错误页面
[/Quote]
通过HttpHandler来实现，判断当前session中的用户是否有系统指定的权限，如果没有，则跳转到错误页面

[捷哥1999]

通过HttpHandler来实现，顶1楼的！

reply by 阿捷

[还想懒够]

方法一：使用Windows身份认证，在web.config中增加<identity impersonate="true" ，然后给相应的文件夹赋值NTFS的权限即可，如果没有权限的用户，是无法读取相关文件夹下的文件的。

方法二：所有的需要判断权限的页都继承一个通用的BasePage，然后所有权限判断进数据表判断也好，进其他文件判断也行，都在BasePage里面进行判断，如果没有权限，直接throw 出来错误即可。

方法三：如果不写BasePage，也可以使用IHttpHandle，这种方式复杂一点点，需要有相关的配置以及验证，验证方法与BasePage大同小异，但对配置有着较高的依赖，如果没有配置好，会造成所有的页面都得来一次这样复杂的验证，这无疑对服务器增加了一笔没有必要的负荷。

方法四：最复杂的，使用IHttpModule，目前常见的MVC的设计模型都是基于这个的，这想怎么控制都行，但有好也也有坏处，写法复杂，依赖性较高。


建议采用第二种判断方式，这样简便。

[脾气不坏]

一般在登录时通过session记录用户id（或类别）
然后顶1楼的。。。。

[q107770540]

HttpHandler

[cshava]

MemberShip可以直接指定文件夹访问权限和错误页面

[随风落梦]

[Quote=引用 1 楼 bclz_vs 的回复:]
引用楼主 chenruoxi3034 的回复:
一个网站，下面有很多文件夹，有几种方法实现

实现：没有权限的用户不能访问指定的文件夹下面的页面，并且跳转到错误页面

通过HttpHandler来实现，判断当前session中的用户是否有系统指定的权限，如果没有，则跳转到错误页面
[/Quote]
up

[wuyq11]

<location path="">
<authorization>
IHttpHandler接口
void Application_AcquireRequestState(object sender, EventArgs e)
{
if (Regex.IsMatch(Request.RawUrl.ToLower(), @"/manager/") && !Regex.IsMatch(Request.RawUrl.ToLower(), @"/manager/login.aspx"))
{

}
}

[diandian82]

那么麻烦干嘛，Form认证不就是用来干这个的么，只需要配置下简单的XML就行了

[t20100504t]

[Quote=引用 3 楼 jjkk168 的回复:]
方法一：使用Windows身份认证，在web.config中增加<identity impersonate="true" ，然后给相应的文件夹赋值NTFS的权限即可，如果没有权限的用户，是无法读取相关文件夹下的文件的。

方法二：所有的需要判断权限的页都继承一个通用的BasePage，然后所有权限判断进数据表判断也好，进其他文件判断也行，都在BasePage里面进行判断，如果没有权限，直接th……
[/Quote]+1