Securtiy Alors que la navigation dans ASP.NET

Question

J'ai donné la permission particulière pour l'utilisateur particulier. Seul ce menu sera activé quelle permission est définie pour cet utilisateur.

J'ai deux problèmes ....

1) élément de menu doit être invisible plutôt que de désactiver

2) Si l'utilisateur copie le nom de la page où il n'a pas accès et peut l'ouvrir ..

Suggérer une .... (urgent)

Answer 1

vous pouvez gérer la sécurité du menu à l'aide ASP.NET Site-Map Security Trimming mais si vous voulez éviter les utilisations d'accéder à la page par l'URL que vous pouvez utiliser mettre inro votre fichier web.config comme:

<location path="securedAdministrationPage.aspx"> 
    <system.web> 
    <authorization> 
     <deny users="*" /> 
     <allow users="*" roles="Admins"/> 
    </authorization> 
    </system.web> 
</location> 

ce lien vous aidera http://wiki.asp.net/page.aspx/653/aspnet-webconfig--location-and-authroization-tags/

Answer 2

vous pouvez ajouter ceci dans la page charge

if (!HttpContext.Current.User.IsInRole("YourRole")) 
     { 
      Response.Redirect("~/AccessDenied.aspx"); 
     } 

Answer 3

Vous devriez regarder dans l'élément <location> dans la section <system.web> de web.config. Là, vous pouvez définir des règles d'accès aussi simple que

<authorization> 
    <allow roles="Admin" /> <!--allows access to admins--> 
    <deny users="*" /> <!-- denies access to any other users --> 
</authorization> 

Plus d'info here

Answer 4

Je suggère de mettre votre navigation dans un contrôle utilisateur, puis d'utiliser une instruction switch ou autre, ainsi que la section location dans le webconfig. Dans l'instruction switch, vous pouvez ensuite utiliser les attributs 'Visible' pour masquer les liens de nav (assurez-vous qu'ils ont un runat = "server") des utilisateurs qui n'ont pas l'autorisation d'afficher certaines pages, en fonction de leur rôle (si vous utilisez l'appartenance à asp.net)