Login-funktion ved brug af web.config-filer

Indholdet er godt nok...

Du har bare glemt og tildele, dine brugere roles.

Altså om de er admin, superuser etc...

Og lave selve koden med at tildele dine brugere, er halv skummelt hvis du skal hente det hele fra db.

Men i din web.config fil som ligger i den beskyttede mappe kan du smide det kode her:

<?xml version="1.0" encoding="utf-8" ?>
<configuration>
    <system.web>
        <authorization>
            <deny users="?" />
           
            <allow roles="Administrator" />
           
            <deny roles="Kunde" />
            <deny roles="Ekstern" />
            <deny roles="Intern" />
        </authorization>
    </system.web>

Håber det kan hjælpe...

Mvh

DK
</configuration>

tak disco_keld!

Men jeg er nødt til at vide, hvordan disse roles og users oprettes/genkendes, når man bare indtaster username og password??? (fx. username:"peter" og password: "11")?? Skal man betragte username som en slags "roles" eller "user"???

I din database skal du lave en kolonne der hedder Roles f.eks.

Der angiver du hvad dine brugere har af roler.

Det trækker du så ud, sammen med username og password.

Ok disco_keld, kolonne med Roles oprettet!

Men når man skal logge ind på siden, og user+password bliver valideret via. DB'en, så selvom at man også trækker rollen ud fra DB'en, hvordan bliver dette sammenholdt med de regler der findes i web.config-filen???
F.eks. <allow roles="Administrator" />
Skal rolle-værdien tages med som parameter et sted???

Jeg vil gerne takke disko_keld for sine svar, selv om jeg har stadig ik fået det til at virke. Jeg vil derfor gerne give 50 point for de svar der blev givet.