我网站的其他页面是登录过才能访问，但是有一个usermanage.aspx,只能让拥有“admin”角色的用户访问。
我的web.config是这样配置的：
- XML code
<system.web> <authorization> <deny users="?"/> </authorization></system.web><location path="userManage.aspx"> <system.web> <authorization> <allow roles="admin"/> <deny users="*"/> </authorization> </system.web> </location>
但是这样只有用户名为admin的帐户才能访问usermanage.aspx，用户名为001但是拥有“admin”角色的帐户也不能访问，
求高手指教，错误在哪？应该怎么写？
------解决方案--------------------------------------------------------
在global.asa中加入以下代码：
- C# code
void Application_AuthenticateRequest(object sender, EventArgs e) { HttpContext ctx = (sender as HttpApplication).Context; if (ctx.Request.IsAuthenticated == true) //验证过的用户才进行role的处理 { FormsIdentity Id = (FormsIdentity)ctx.User.Identity; FormsAuthenticationTicket Ticket = Id.Ticket; //取得身份验证票 string[] Roles = Ticket.UserData.Split(','); //将身份验证票中的role数据转成字符串数组 ctx.User = new System.Security.Principal.GenericPrincipal(Id, Roles); //将原有的Identity加上角色信息新建一个GenericPrincipal表示当前用户,这样当前用户就拥有了role信息 } }