如何在页面级别使用.NET角色和授权添加访问规则

Question

我在.Net 3.5中有一个使用成员资格，角色和授权的网站。

我创建了两个角色：Default和SpecialPermissions

我让所有登录的用户都是默认用户，但是只有少数用户被添加到SpecialPermissions角色。

我有一个名为AdditionalStats的文件夹，我希望该文件夹中的所有文件除了一个被SpecialPermissions允许并被其他人拒绝。

AdditionalStats folder
    File1 - allow only SpecialPermissions
    File2 - allow only SpecialPermissions
    File3 - allow Default and SpecialPermissions

有没有一种简单的方法可以将其添加到web.config？

Answer 1

<location path="Page1.aspx">

<system.web>
  <authorization>
    <allow users="*"/>
  </authorization>
</system.web>
</location>

<location path="Page2.aspx">

<system.web>
  <authorization>
    <allow users="*"/>
  </authorization>
</system.web>
</location>

允许我不正确