asp.net - 如何在 Web 窗体中使用 ASP.NET Identity 授权角色？

Question

如何授权一个页面只允许具有特定角色的登录用户访问？我没有使用 MVC，我不能使用 [Authorize(Roles="Admin")] 属性。

Answer 1

您将使用 Web.config 来配置访问:

<configuration>
     <!-- Allow only Administrators to visit RoleBasedAuthorization.aspx -->    
     <location path="RoleBasedAuthorization.aspx">    
          <system.web>    
               <authorization>    
                    <allow roles="Administrators"/>
                    <deny users="*" />
               </authorization>    
          </system.web>    
     </location>    
</configuration>