c# - 我应该在 Web.config 文件中为多个页面添加多个 元素吗

Question

我正在使用 Asp.Net/C# ，我正在使用基于 Roles 的授权来访问我的许多页面。直到现在我只有两个可访问的页面仅限管理员角色。为了拒绝访问其他角色，我在我的 Web.config 文件中使用了它。

<location path="CreateAccount.aspx">
    <system.web>
      <authorization>
        <allow roles="Admin"/>
        <deny users="*"/>
      </authorization>
    </system.web>
  </location>

这是针对 page1 的，假设将来我不断添加更多只能由管理员角色访问的页面，我该如何管理它，我应该为每个页面添加一个 location 元素还是有什么办法周围。我知道我可以将它们分组到一个文件夹中，然后为此添加一个 web.config 文件。如果我将来添加许多页面，这是更好的方法吗？

感谢您的任何建议。

Answer 1

我可能会采取另一种方式 - 默认情况下，所有页面都处于最高限制级别(可能是管理员)，然后是其他人可以访问的白名单。这意味着，如果添加了一个页面但未更新配置，则不应看到它的人将无法看到它。

至于如何实现:是的，在子目录中有一个 web.config 可能是最简单的方法。