web.config

Du får jo en ReturnUrl med til login siden, så i princippet giver det mening i mange tilfælde at bruge 1 login formular. Brugeren kommer det rigtige sted hen bagefter alligevel, pga. ReturnUrl.

jamen, det er ok, men hvad så der der er forskellige mapper, hvor der er forskellige personer som skal kunne logge ind i en mappe men ikke en anden.
Er der en måde at gøre dette på, da jeg har oprettet brugerne med retigheder i databasen.

Så det skal vel verificeres mod databasen på en eller anden måde. Jeg tænkte på nogle radio buttons på login siden, men også om det eventuelt kunne gøre automatisk på en eller anden måde?

Har du/i et forslag?

Du kan have "location" afsnit i din Web.Config, der definerer hvordan indstillingerne skal være for konkrete mapper.

Et eksempel:

<configuration>
    <location path="Admin">
        <system.web>
            <authorization>
                <allow roles="Administrator" />
                <deny users="*" />
            </authorization>
        </system.web>
    </location>
</configuration>

En lille tilføjelse:

Du kan i teorien lave seperate web.config filer, som du placerer i de forskellige directories.

I praksis virker det dog sjældent da det kræver at de enkelte directories oprettes som "applications" i IIS'en, hvilket man sjældent har lov til på f.eks. et shared hosting webhotel.

Men ovennævnte "location" afsnit virker fint, jeg bruger det selv en del steder.

/SoerenS

Her er forklaringen på ovenstående lidt mere uddybet:
http://www.theserverside.net/articles/showarticle.tss?id=FormAuthentication

Hvad nu hvis jeg har flere mapper skal jeg så lave dem således eller på en anden måde?

    <location path="SweetSpice/admin">
        <system.web>
            <authorization mode="Forms">
                <forms name=".ASPXFORUM" loginUrl="/SweetSpice/admin/login.aspx" timeout="30" path="/" />
            </authorization>
        </system.web>
    </location>
    <location path="SPH/admini">
        <system.web>
            <authorization mode="Forms">
                <forms name=".ASPXFORUM" loginUrl="/SPH/admini/login.aspx" timeout="30" path="/" />
            </authorization>
        </system.web>
    </location>

Har prøvet med dem sådan her og får så en sever fejl