accès basé sur le rôle de ASP.NET

Question

je la structure du site suivant:

Ce que je m'y attendais à faire était de refuser toute personne qui n'est pas un utilisateur connecté avec le rôle RegisteredUser , sauf sur Reset.aspx et Validation.aspx, où il permettrait à quiconque (connecté ou non) d'accéder, mais ce n'est pas le cas en ce moment.

Tout le monde qui n'est pas un RegisteredUser n'a pas accès à ces deux pages, que fais-je de mal?

Mise à jour Même cela ne fonctionnera pas:

<?xml version="1.0"?> 

<configuration> 
    <location path="Reset.aspx"> 
    <system.web> 
     <authorization> 
     <allow users="*" /> 
     </authorization> 
    </system.web> 
    </location> 

    <location path="Validation.aspx"> 
    <system.web> 
     <authorization> 
     <allow users="*" /> 
     </authorization> 
    </system.web> 
    </location> 
</configuration> 

Il ne fait aucun sens, ne serait-ce censé être la valeur par défaut du système?

Answer 1

Vous n'avez pas besoin de mapper les chemins, fichier uniquement les noms:

<?xml version="1.0"?> 

<configuration> 
    <location path="Reset.aspx"> 
    <system.web> 
     <authorization> 
     <allow users="*" /> 
     <deny /> 
     </authorization> 
    </system.web> 
    </location> 

    <location path="Validation.aspx"> 
    <system.web> 
     <authorization> 
     <allow users="*" /> 
     </authorization> 
    </system.web> 
    </location> 

    <system.web> 
    <authorization> 
     <allow roles="RegisteredUser" /> 
     <deny users="*" /> 
    </authorization> 
    </system.web> 
</configuration>