C#防止访问特定用户组的管理页面

Question

所以我创建了一个名为 AdminPanel.aspx 的页面，我试图以只有特定用户组可以访问它的方式来保护它。

SQL 中的我的用户表有一个用户组列，其中普通用户用户组 = 1 和管理员用户组 = 2，这就是用户的分类方式。

我可以设置页面，但我不知道如何保护它免受特定用户组的访问 # 阻止访问它，事实上我如何防止未登录的用户访问它？

一旦用户登录，我就确保创建了一个会话。

我使用 3 层架构如下：

实体层、业务层和数据访问层，

目前我做的登录功能如下：

string mail = Request["EmailAddress"].ToString();
            string password = Request["PassWord"].ToString();
                User newuser = new User(mail, password);


                if (UserBClass.verifyUser(newuser))
                {
                    newuser = UserBClass.login(newuser);

                    Session["User_Session"] = newuser;
                    var my = (User)Session["User_Session"];

                    if (my.Usergroup == "1")
                    {
                        Page.ClientScript.RegisterStartupScript(this.GetType(), "redirect member",
                                                        "alert('You Are Now Successfully Logged In!'); location.href='Default.aspx';",
                                                        true);
                    }
                    else if (my.Usergroup == "2")
                    {
                        Page.ClientScript.RegisterStartupScript(this.GetType(), "redirect administrator",
                                                         "alert('Welcome Admin!'); location.href='AdminPanel.aspx';",
                                                         true);
                    }

                }
                else {

                   Page.ClientScript.RegisterStartupScript(this.GetType(), "redirect wrong credentials",
                 "alert('Incorrect Username Or Password'); location.href='Login.aspx';",
                 true);

                }
            } 

我使用 if 条件检查用户组以区分用户类型（普通、管理员 .. 等）..

有什么想法吗？

Answer 1

创建一个包含表单列表的表 为用户角色创建另一个表

然后在映射或联结表中创建UserRole to Form Mapping。 登录页面后可以使用Repeater控件显示菜单

Answer 2

一旦您对用户进行了身份验证，请确保根据 Usergour viz 正确设置了用户的角​​色。 admin 代表 2 或 normalUser 代表 1。然后在您的 web.config 文件中，使用以下配置来允许您的 AdminPanel.aspx 页面只有管理员用户可以访问。

  <location path="AdminPanel.aspx">
    <system.web>
      <authorization>
        <allow roles="admin"/>
      </authorization>
    </system.web>
  </location>

我使用FormsAuthenticationTicket 和表单身份验证来识别用户。因此，在身份验证后，您可以创建此票证，并在创建票证时分配特定角色。以下链接可能对您有所帮助FormsAuthenticationTicket -

http://csharpdotnetfreak.blogspot.com/2009/02/formsauthentication-ticket-roles-aspnet.html

http://www.codeproject.com/Articles/6773/Form-Authentication-Tickets

Answer 3

您可以阻止登录用户以不同的方式访问管理页面，从 web.config 或从后面的代码。例如

   if (!Usergroup.equals("2"))
   {
        Response.Redirect("somepage.aspx");
   }

对于未登录的用户，您可以在母版页中检查会话，例如，

 if (Convert.ToString(Session["LoginId"]) == "")
 {
       Response.Redirect("somepage.aspx");
 }