当我们使用asp.net会员提供商时,我们可以通过添加web.config文件轻松限制来自匿名用户的页面:
<?xml version="1.0"?>
<configuration>
<system.web>
<authorization>
<allow roles="Manager,Admin" />
<deny users="*"/>
</authorization>
</system.web>
</configuration>
在我的应用程序中,我不使用asp.net成员身份验证,我有自己的自定义结构表。 我也有我的用户,角色和UserInRoles表。我想在我的应用程序中启用此机制
任何想法?