UrlAuthorizationModule Sınıf
Tanım
Önemli
Bazı bilgiler ürünün ön sürümüyle ilgilidir ve sürüm öncesinde önemli değişiklikler yapılmış olabilir. Burada verilen bilgilerle ilgili olarak Microsoft açık veya zımni hiçbir garanti vermez.
Kullanıcının istenen URL'ye erişme izni olduğunu doğrular. Bu sınıf devralınamaz.
public ref class UrlAuthorizationModule sealed : System::Web::IHttpModule
public sealed class UrlAuthorizationModule : System.Web.IHttpModule
type UrlAuthorizationModule = class
interface IHttpModule
Public NotInheritable Class UrlAuthorizationModule
Implements IHttpModule
- Devralma
-
UrlAuthorizationModule
- Uygulamalar
Örnekler
Aşağıdaki kod örneği Kim'e ve Yöneticiler rolünün üyelerine erişim izni verirken John'a ve tüm anonim kullanıcılara erişim izni verir.
<authorization>
<allow users="Kim"/>
<allow roles="Admins"/>
<deny users="John"/>
<deny users="?"/>
</authorization>
Açıklamalar
geçerli UrlAuthorizationModule kullanıcının istenen URL'ye erişmesine izin verilip verilmeyeceğini, kullanıcıya Name veya kullanıcının üyesi olduğu rol listesine göre belirler. Kullanıcı adının nasıl belirlendiği hakkında bilgi için bkz. kimlik doğrulaması ASP.NET. Kullanıcı rollerini yönetme hakkında bilgi için bkz. Rolleri Kullanarak Yetkilendirmeyi Yönetme.
Bir kullanıcı veya rol için yetkilendirme, yetkilendirme yapılandırma öğesi kullanılarak yönetilir. Sırasıyla veya alt öğelerini kullanarak allow
bir kullanıcıya veya role izin verebilir veya deny
bu rolü reddedebilirsiniz.
allow
ve deny
alt öğeleri, yapılandırmada göründükleri sırayla yorumlanır. Bir öğe erişime izin verildiğini veya erişimin reddedildiğini belirttiğinde UrlAuthorizationModule , yetkilendirme denetimini tamamlar. Örneğin, bir Web.config dosyasındaki aşağıdaki bölüm kullanıcıların oturum açmasını gerektirir (anonim kullanıcıları reddederek) ve ardından yalnızca Yöneticiler rolündeki kullanıcıların erişimine izin verir. Yöneticiler rolünde olmayan kullanıcılar reddedilir.
<authorization>
<deny users="?" />
<allow roles="Administrators" />
<deny users="*" />
</authorization>
Url'ye kullanıcı veya rol iznini reddetmek için kullanıcı veya rol özellikle reddedilmelidir. Diğer bir ifadeyle, önceki örnekte öğe belirtilmediyse <deny users="*" />
, üye oldukları rol ne olursa olsun, kimliği doğrulanmış tüm kullanıcıların istenen URL'ye erişimine izin verilirdi.
Oluşturucular
UrlAuthorizationModule() |
UrlAuthorizationModule sınıfının bir örneğini oluşturur. |
Yöntemler
CheckUrlAccessForPrincipal(String, IPrincipal, String) |
Kullanıcının istenen dosyaya erişimi olup olmadığını belirler. |
Dispose() |
tarafından UrlAuthorizationModulekullanılan bellek dışındaki tüm kaynakları serbest bırakır. |
Equals(Object) |
Belirtilen nesnenin geçerli nesneye eşit olup olmadığını belirler. (Devralındığı yer: Object) |
GetHashCode() |
Varsayılan karma işlevi işlevi görür. (Devralındığı yer: Object) |
GetType() |
Type Geçerli örneğini alır. (Devralındığı yer: Object) |
Init(HttpApplication) |
Nesnesini başlatır UrlAuthorizationModule . |
MemberwiseClone() |
Geçerli Objectöğesinin sığ bir kopyasını oluşturur. (Devralındığı yer: Object) |
ToString() |
Geçerli nesneyi temsil eden dizeyi döndürür. (Devralındığı yer: Object) |