security - 成员角色授权的 Web.config 编辑

Question

我想通过 web.config 文件中的授权部分使用基于角色的安全性。

使用 Membership，我的应用程序将允许创建新角色，因此需要动态设置他们可以访问的页面。

我可以通过编程方式更改 web.config 中的这一部分来管理它吗？如果是，怎么办？

Answer 1

using System.Configuration;
using System.Web.Configuration;

Configuration config = WebConfigurationManager.OpenWebConfiguration(Request.ApplicationPath);
AuthorizationSection section = (AuthorizationSection)config.GetSection("system.web/authorization");

AuthorizationRule rule = new AuthorizationRule(AuthorizationRuleAction.Allow);
rule.Roles.Add("admins");
section.Rules.Add(rule);

config.Save();

Imports System.Configuration
Imports System.Web.Configuration

Dim config As Configuration = WebConfigurationManager.OpenWebConfiguration(Request.ApplicationPath)
Dim section As AuthorizationSection = CType(config.GetSection("system.web/authorization"), AuthorizationSection)

Dim rule As New AuthorizationRule(AuthorizationRuleAction.Allow)
rule.Roles.Add("admins")
section.Rules.Add(rule)

config.Save()

ASP.NET 需要 web.config 写权限才能工作，所以要小心。