使用会话限制用户访问 - ASP.NET

Question

我是编程新手。我开发了一个 Web 应用程序，在登录页面上，如果登录成功，我将捕获会话 ID，并将用户重定向到主页。

我的查询 - 是否可以通过使用母版页中的会话控制来限制用户访问基于其角色的网页。如果是这样，如何隐藏某些网页？

登录页面代码-

con.Open();
SqlCommand cmd = new SqlCommand("select * from LoginDB where (EmpCode COLLATE Latin1_General_CS_AS = @EmpCode) and (Password COLLATE Latin1_General_CS_AS =@Password)", con);
cmd.Parameters.AddWithValue("@EmpCode", txtLogin.Text.Trim());
cmd.Parameters.AddWithValue("@Password", txtPwd.Text.Trim());
SqlDataAdapter da = new SqlDataAdapter(cmd);
DataTable dt = new DataTable();
da.Fill(dt);

if (dt.Rows.Count > 0)
{
    var userRow = dt.Rows[0];
    Session["idname"] = userRow["Name"].ToString();
    ClientScript.RegisterStartupScript(Page.GetType(), "validation", "<script language='javascript'>alert('" + "Login Success!" + "')</script>");
    Session["identity"] = txtLogin.Text;
    Response.Redirect("Mainpage.aspx", false);
}
else
{
    txtLogin.Text = "";
    ShowMessage("UserId / Password is Not Correct!");
}
con.Close();

要在母版页中使用的代码，

protected void Page_Load(object sender, EventArgs e)
{
   string mnm = Session["identity"].ToString();
   if (mnm == "NormalUser")
   {
       //Hide certain web pages like Asset.aspx web page
   }       
}

Answer 1

我建议您在Page.OnInit 中为您拥有的每个 aspx 检查用户的角色，而不是在母版页中执行此操作。例如在Asset.aspx.cs 你可以这样做：

protected override void OnInit(EventArgs e)
{
    base.OnInit(e);

    string mnm = Session["identity"].ToString();
    if (mnm != "NormalUser")//check whatever you want with the identity
    {
        throw new UnauthorizedAccessException("You are not allowed to view this page");
    }  
}

以便您可以将此方法应用于其他页面。