ASP.NET 中特殊 Windows 帐户的页面权限

Question

我的公司有报告页面report.aspx。我希望只有特殊的 Windows 帐户可以使用此报告。

例如；

AA、BB、CC、DD 是我们Active Directory 中的 4 个不同的Windows Account Name。

我们希望仅对 4 个用户使用此报告。其他用户想要访问此报告页面应给出错误消息。 （如：You have no permission）

我该怎么做？

我应该在Page_Load() 中写一些代码吗？

Answer 1

这应该通过修改web.config文件来完成，如本文Limit file access to specific users in IIS所示

编辑： 您可能需要为网站设置默认授权，类似于：

<configuration>
    <system.web>
        <authentication mode="Windows"/>
        <authorization>
            <deny users="?" />
            <allow users="*" />
        </authorization>
    </system.web>
    <location path="report.aspx">
        <system.web>
            <authorization>
                <allow users="AA,BB,CC,DD" />
            </authorization>
        </system.web>
    </location>
</configuration>

在某些情况下，文件中的项目顺序确实很重要，因此我会将 Location 元素放在 System.Web 元素之后，以确保它在为特定页面初始化站点之前初始化站点的身份验证/授权。