我如何限制访问文件夹中的所有文件没有web.config

Question

我需要限制访问我的管理文件夹给某些人。那些没有身份验证票据的应该被重定向到“不允许的页面”。如何识别我的管理文件夹中的所有页面。我到目前为止，但可以吗？

If url.Contains("/admin") Then

“如果身份验证票证不正确，

 `Response.Redirect("~/notallowed_admin.aspx")` 

End If

而且不，我不能用我的web.config对于此问题。

非常感谢

Answer 1

你应该把安全检查的Global.asax

而且，这将是明智的，代替你的正则表达式用更精确的匹配条件，以避免偶尔的不匹配。

protected override void Application_BeginRequest(Object sender, EventArgs e) { 
     if (Regex.IsMatch(Request.Url.ToString(),@".*/system\.aspx/admin.*\.aspx",RegexOptions.IgnoreCase)) { 
      Response.Redirect("~/AdminSecurityCheck.aspx"); 
      return; 
     } 
     ....... 
    } 

Answer 2

If url.contains("/admin")应该是在大多数情况下足够了。尽管如此，大多数程序员会发现它是有点儿的。

您也可以编写一个抽象类继承Page类，该类包含检查授权然后重定向的代码。然后，您可以声明admin文件夹中所有代码隐藏文件的类来继承该类。

我相信是的，你想要做什么是可能的，尽管你做的任何事情都会是一个.net观点的KLUDGE形式，因为web.config是MS提供的指定如何进行授权的内容。