asp.net-membership - ASP.NET Membership 如果用户不是指定角色，则停止重定向到目标 URL

Question

我的系统有不同的用户， super 管理员、管理员、成员、匿名用户。

在某些页面中，我只希望管理员用户登录。如果成员登录，我不想将它们重定向到目标 URL。

如何停止重定向？

Answer 1

我不记得 native ASP.NET MembershipProvider 在成功登录后允许不同的重定向位置/行为。您可能需要实现自己的登录逻辑。例如:

if (Membership.ValidateUser(userName.Text, password.Text))
{
    /* add your own code to check if user is in the role for redirect */

    if (Request.QueryString["ReturnUrl"] != null) 
    {
        //redirect to the return url
        FormsAuthentication.RedirectFromLoginPage(userName.Text, false);
    }

    /* login without redirect */
    FormsAuthentication.SetAuthCookie(userName.Text, false);
}
else
{
    Response.Write("Invalid UserID and Password");
}

以上代码引用自 MSDN Forms Authentication in ASP.NET 2.0