login system

Hej Du,

Her er der lidt hjælp til dit problem.

---- Forms Login Control w. ASP.NET i under mapper ----

ASP.NET arbejder sammen med en xml konfigurations fil der hedder web.config, som du rigtigt nok har fundet frem til og konfigureret til at nægte alle uidentificered brugere adgang. Problemt er som sagt at nu kan du ikke se siten uden at værre logget på... det er jo ikke lige hvad man har brug for hvis det eneste de ikke skal have adgang til er admin delen.

Løsningen på dit problem er heldigvis lige så simpel.

Hvis man ser tilbage på hvordan MS ordnede opdeling af kode logik i ældre versioner af ASP (2.0, 3.0) gjorde det de ved at kombinere Virtual Dirs og Global.asa filer, herved fil man mulighed for at have 2 forskellige "app domains" i din web app.
Dele af denne logik har de nu ført vidre til ASP.NET sikkerhed, ved at introducere brugen af flere web.config filer.
Med andre ord skal du, for at løse dit problem, lave en ekstra web.config fil der ligger i roden af den mappe du vil lukke (root/admin) af, herunder ser du koden til de to filer.

--- web.config (root) ---
<configuration>
  <system.web>
    <customErrors mode="Off"/>
      <authentication mode="Forms">
        <forms name=".ASPXFORUM"
          loginUrl="login.aspx" protection="All"
          timeout="30" path="/" />
      </authentication>
    </system.web>
  </configuration>


--- web.config (root/admin) ---
<configuration>
    <system.web>
        <authorization>
            <deny users="?" />
        </authorization>
    </system.web>
</configuration>

Det burde løse dit problem. (er testet lokalt)

Hej zaradardk
Jeg takker for dit svar som så ud til at løse mit problem ;o)

Du har fået dine velfortjente point.

Hej igen zaradardk

Lige et hurtigt spørgsmål (hvis du gider at svare på det, no point).

Lad os sige at jeg har 2 områder på min web-applikation som skal beskyttes, hvordan skal jeg så ordne det sådan at når man logger ind til "admin" (område1) har man ikke automatisk adgang til "extranet" (område2).

Skal jeg benytte mig af: <authorization> ?

God weekend