Le contrôle SiteMap basé sur les rôles utilisateur ne fonctionne pas

Question

<siteMapNode roles="*"> 

    <siteMapNode url="~/Default.aspx" title=" Main" description="Main" roles="*"/> 

    <siteMapNode url="~/Items.aspx" title=" Adv" description="Adv" roles="Administrator"/> 

.... 

tout utilisateur peut voir la page Adv. C'est un problème et une question: pourquoi et comment se cacher des sitenodes de rôle. Mais si je le fais HttpContext.Current.User.IsInRole("Administrator") il me montre si l'utilisateur dans le rôle d'administrateur ou non.

config web:

<authentication mode="Forms"/> 
<membership defaultProvider="SqlProvider" userIsOnlineTimeWindow="20"> 
    <providers> 
    <add connectionStringName="FlowWebSQL" enablePasswordRetrieval="false" enablePasswordReset="true" requiresQuestionAndAnswer="true" passwordFormat="Hashed" applicationName="/" name="SqlProvider" type="System.Web.Security.SqlMembershipProvider"/> 
    </providers> 
</membership> 
<roleManager enabled="true" defaultProvider="SqlProvider"> 
    <providers> 
    <add connectionStringName="FlowWebSQL" name="SqlProvider" type="System.Web.Security.SqlRoleProvider" /> 
    </providers> 
</roleManager> 

Answer 1

Vous devez utiliser la balise location dans web.config.

<location path ="Items.aspx" > 

    <system.web> 

    <authorization> 

     <allow roles ="Administrator"/> 
     <deny users="*"/> 
    </authorization> 

    </system.web> 

</location> 

Voir ci-dessous pour l'étape par étape rôle sur mesure mise en œuvre
http://urenjoy.blogspot.com/2010/03/custom-role-provider-sitemap-navigation.html

Answer 2

case Activer la sécurité parage de sécurité est parage pas activé par défaut, et il ne peut pas être activé par programme; il ne peut être défini dans le fichier web.config

http://msdn.microsoft.com/en-us/library/ms178428.aspx