我有一个使用表单身份验证的 Web 应用程序，并且我限制了一个文件夹，以便只有具有管理员角色的人才能访问它。我通过 web.config 文件控制所有这些，并添加适当的位置标签来限制访问。
目前该应用程序运行良好。如果我以用户身份登录并单击管理部分的链接，我将再次被重定向到登录页面。如果我查看 URL，ReturnUrl 参数设置正确。
我想做的是向用户显示一条消息，表明安全权限不足，或者类似的东西，这样用户就不会认为他们过早地退出了应用程序或应用程序没有不工作。
有人知道怎么做吗？
【问题讨论】：
标签： asp.net forms-authentication
您可以重定向到显示警告框的页面，然后（在客户端上）重定向到您想要访问的页面。
我没有提供示例代码，因为我现在没有时间把它弄好。这是错误的代码：
if (FormsAuthentication.Authenticate(userName, passWord))
{
Response.Redirect("alertPage.html?ReturnUrl=" + Request.QueryString["ReturnUrl"]);
}
在 alertPage.html 上：
<script language="javascript">
alert('Some message');
window.navigator.location = // get the URL and use it
</script>
【讨论】：
<location> 标记以允许匿名访问/不安全。