如何配置WEB.CONFIG中的登陆验证问题

[ykwang]

<authentication mode="Windows" />
<system.web>
<identity impersonate="true" userName="yourmachine\administrator" password="yourpassword"></identity>

</system.web>

可是我在.ASPX中网页得到了用户的用户名与密码,譬如说通过验过验证,USERNAME='WANG',PASSWORD='WANGJUN' 怎么让WEB.CONFIG知道这个用户是合法用户呢?

[asam2183]

<configuration>
<location path="a可以查看但b不可以查看的页面路径或者子目录路径">
<system.web>
<authorization mode="Forms">
<allow roles="a" />
<deny roles="b" />
</authorization>
</system.web>
</location>
</configuration>

[rottenapple]

如果你用了asp.net windows验证,不在web.config里面的用户是没有办法访问页面的,提示Access is denied.
检查是否验证过的用户.利用User,Identity属性就可以
加入System.Security.Principal

[wangjunpenyou]

那用户通过了验证，我该如何靠知WEB.CONFIG用户已经通过验证了呢?

[竹君子]

Response.Redirect("成功页面")；

[wangjunpenyou]

不是,我的意思是如何告知WEB.CONFIG文件,用户已经通过了验证.如
<configuration>
<location path="a可以查看但b不可以查看的页面路径或者子目录路径">
<system.web>
<authorization mode="Forms">
<allow roles="a" />
<deny roles="b" />
</authorization>
</system.web>
</location>
</configuration>

A用户代表能访问,B用户不能访问. A与B用户从哪里来呢?或者用户登陆成功之后,如何告知WEB.CONFIG文件,当前用户是A呢?

[sxuhai]

web.config文件：
<authentication mode="Forms">
<forms name=".ASPXUSERDEMO" loginUrl="index.aspx" protection="All" timeout="2" />
<deny users="?" />
<allow users="*" />
</authorization>
登录验证通过后：
FormsAuthentication.RedirectFromLoginPage("用户名",false);//注册用户名
Response.Redirect("主页名"); //打开主页