Web.config permettre l'accès aux données de localisation pour un utilisateur spécifique

Mise à jour #3

Vous pouvez activer URLAuthorization à force de IIS pour protéger les fichiers qui ne sont pas normalement traitées dans IIS. La solution dépend d'IIS 7.x et Intégrée des pipelines.

<system.webServer>
    <modules>
        <add  name="FormsAuthenticationModule"  type="System.Web.Security.FormsAuthenticationModule" />
        <remove  name="UrlAuthorization" />
        <add  name="UrlAuthorization" type="System.Web.Security.UrlAuthorizationModule"  />
        <remove  name="DefaultAuthentication" />
        <add  name="DefaultAuthentication"  type="System.Web.Security.DefaultAuthenticationModule" />
    </modules>
</system.webServer>

Mise à jour #2
Vous pouvez passer entièrement à l'authentification de Formulaires que par la suppression de la coutume des choses que vous avez ajouté et effectuez les opérations suivantes.

En fait, j'ai testé et il ne permet jack à dir1 et jill dans dir2. À la fois peut accéder à la racine.

Si cela ne fonctionne pas, nous avons besoin de discuter de votre installation.

web.config

<?xml version="1.0"?>
<configuration>
<system.webServer>
    <modules>
        <add  name="FormsAuthenticationModule"  type="System.Web.Security.FormsAuthenticationModule" />
        <remove  name="UrlAuthorization" />
        <add  name="UrlAuthorization" type="System.Web.Security.UrlAuthorizationModule"  />
        <remove  name="DefaultAuthentication" />
        <add  name="DefaultAuthentication"  type="System.Web.Security.DefaultAuthenticationModule" />
    </modules>
</system.webServer>
    <system.web>
        <authentication mode="Forms">
            <forms loginUrl="Login.aspx" defaultUrl="Default.aspx">
                <credentials passwordFormat="Clear">
                    <user name="jack" password="jack" />
                    <user name="jill" password="jill" />
                </credentials>
            </forms>
        </authentication>
        <authorization>
            <deny users="?"/>
        </authorization>
        <compilation debug="true"></compilation>
        <customErrors mode="Off"/>
    </system.web>
    <location path="dir1">
        <system.web>
            <authorization>
                <allow users="jack" />
                <deny users="*, ?" />
            </authorization>
        </system.web>
    </location>
    <location path="dir2">
        <system.web>
            <authorization>
                <allow users="jill" />
                <deny users="*, ?" />
            </authorization>
        </system.web>
    </location>
</configuration>

De connexion.aspx - Vous devez ajouter la redirection à partir de la Connexion de contrôle parce que sinon Formes d'authentification va chercher une base de données dans le répertoire App_Code, qui n'existe pas.

<asp:Login ID="Login1" runat="server" OnAuthenticate="Login1_Authenticate">
</asp:Login>

De connexion.aspx.cs

protected void Login1_Authenticate(object sender, AuthenticateEventArgs e)
    {
        string username = Login1.UserName;
        string password = Login1.Password;
        if (FormsAuthentication.Authenticate(username, password))
        {
            FormsAuthentication.RedirectFromLoginPage(username, false);
        }
    }

Mise à jour #1

Je suis allé à travers l'exemple que vous avez lié comme la Coutume l'Authentification de Base HTTP Module, puis suivi par le biais de Le Module HTTP qui a un lien tout en bas de source supplémentaire.

Cette source a une adhésion à l'exemple de fournisseur de l'aide de l'authentification de base. J'ai l'impression que vous êtes en cours d'exécution pour des ennuis par le mélange dans les Formulaires d'adhésion fournisseur que vous avez dans votre site web.config.

Lorsque vous commencez à faire votre propre authentification, les choses ne vont pas bien, et vous avez généralement besoin d'ajouter dans votre propre tout.

Ce code fonctionne à partir de ce lien supplémentaire sur ma fin.

Comme un ajout de la possibilité, si vous souhaitez laisser ASP.NET gérer l'ensemble de l'adhésion elle-même et que vous utilisez SQL pour stocker le tout, pensez regarder http://weblogs.asp.net/sukumarraju/archive/2009/10/02/installing-asp-net-membership-services-database-in-sql-server-expreess.aspx pour voir comment utiliser l'assistant pour configurer SQL.

De la construction dans l'adhésion de l'authentification de Formulaires et d'être beaucoup moins de travail que l'aide personnalisée.

Version Précédente

Je n'ai jamais eu de chance avec l'aide de la <location> balises, donc je viens de mettre un nouveau site web.les configs dans les répertoires. J'ai aussi eu des ennuis, quand je n'exclue pas anonymes dans des sous-dossiers. Cela semble être le navigateur par défaut anonymes qui vont passer à travers

Voici comment je le fais.

De la racine web.config

<system.web>
    <authorization>
        <allow roles="AccessRole1, AccessRole2" users="domain\jack, domain\jill"/>
        <deny users="*, ?" /> <!-- make sure you deny anonymous with '?' -->
    </authorization>
</system.web>

Sous-répertoire web.config. Assurez-vous de refuser explicitement tous les autres utilisateurs. Si vous n'avez pas nier tous les autres utilisateurs, ils peuvent encore s'en.

<?xml version="1.0"?>
<configuration>
    <system.web>
        <authorization>
            <allow users="domain\jill" />
            <deny users="*, ?"/> <!-- explicitly deny all others, including anonymous -->
        </authorization>
    </system.web>
</configuration>

OriginalL'auteur Kirk

cette approche est similaire, mais différent - l'emplacement est un fichier au lieu d'un répertoire:

Est-il possible de permettre à l'utilisateur anonyme pour parcourir que quelques fichiers à partir d'un dossier

OriginalL'auteur wazz

Définir les éléments suivants dans votre Web.config

<modules runAllManagedModulesForAllRequests="false">

Lieu de l'événement suivant dans votre Global.asax fichier.

protected void Application_BeginRequest(Object sender, EventArgs e)
{
}

Maintenant, chaque fois que vous tapez l'URl comme ci-dessous.

http://localhost/dir1/jack.txt

Le contrôle sera toujours passer à Application_BeginRequest événement. Vous avez Request.Url de l'information et de Current User information et vous pouvez procéder à la validation ici.

À l'aide de code ci-dessous

throw new HttpException(403,"Acess Denied");

ou envoyer l'utilisateur vers une autre page avec de l'utilisateur message amical.

OriginalL'auteur Pankaj