UrlAuthorizationModule 클래스

정의

네임스페이스:

System.Web.Security

어셈블리:

System.Web.dll

사용자에게 요청된 URL에 대한 액세스가 허용되었는지 확인합니다. 이 클래스는 상속될 수 없습니다.

public ref class UrlAuthorizationModule sealed : System::Web::IHttpModule

public sealed class UrlAuthorizationModule : System.Web.IHttpModule

type UrlAuthorizationModule = class
    interface IHttpModule

Public NotInheritable Class UrlAuthorizationModule
Implements IHttpModule

상속

Object

UrlAuthorizationModule

구현

IHttpModule

예제

다음 코드 예제에서는 관리자 역할의 최 차장 및 멤버에 게 액세스 권한을 부여 하는 동시에 John 및 모든 익명 사용자에 게는 액세스 권한을 부여 하지 않습니다.

<authorization>
  <allow users="Kim"/>
  <allow roles="Admins"/>
  <deny users="John"/>
  <deny users="?"/>
</authorization>

설명

은 사용자 UrlAuthorizationModule Name 또는 사용자가 구성원으로 속해 있는 역할 목록을 기반으로 현재 사용자가 요청 된 URL에 대 한 액세스를 허용 하는지 여부를 확인 합니다. 사용자 이름을 결정 하는 방법에 대 한 자세한 내용은 ASP.NET Authentication을 참조 하세요. 사용자 역할을 관리 하는 방법에 대 한 자세한 내용은 역할을 사용 하 여 권한 부여 관리를 참조 하세요.

사용자 또는 역할에 대 한 권한 부여는 권한 부여 구성 요소를 사용 하 여 관리 됩니다. allow또는 하위 요소를 각각 사용 하 여 사용자 또는 역할을 허용 하거나 거부할 수 있습니다 deny . allow및 하위 deny 요소는 구성에 나타나는 순서 대로 해석 됩니다. 요소가 액세스를 허용 또는 거부 하도록 지정 하면는 UrlAuthorizationModule 해당 권한 부여 검사를 완료 합니다. 예를 들어 Web.config 파일의 다음 섹션에서는 사용자가 익명 사용자를 거부 하 여 로그온 한 다음 관리자 역할의 사용자만 액세스할 수 있도록 합니다. 관리자 역할에 없는 사용자는 거부 됩니다.

<authorization>
  <deny users="?" />
  <allow roles="Administrators" />
  <deny users="*" />
</authorization>

URL에 대 한 사용자 또는 역할 권한을 거부 하려면 사용자 또는 역할을 구체적으로 거부 해야 합니다. 즉, 이전 예제에서 요소를 지정 하지 않은 경우 <deny users="*" /> 모든 인증 된 사용자는 자신이 속한 역할에 관계 없이 요청 된 URL에 대 한 액세스를 허용 합니다.

생성자

UrlAuthorizationModule()

UrlAuthorizationModule 클래스의 인스턴스를 만듭니다.

메서드

CheckUrlAccessForPrincipal(String, IPrincipal, String)	사용자가 요청된 파일에 액세스할 수 있는지 여부를 확인합니다.
Dispose()	UrlAuthorizationModule에서 사용하는 모든 리소스(메모리 제외)를 해제합니다.
Equals(Object)	지정된 개체가 현재 개체와 같은지 확인합니다. (다음에서 상속됨 Object)
GetHashCode()	기본 해시 함수로 작동합니다. (다음에서 상속됨 Object)
GetType()	현재 인스턴스의 Type을 가져옵니다. (다음에서 상속됨 Object)
Init(HttpApplication)	초기화는 UrlAuthorizationModule 개체입니다.
MemberwiseClone()	현재 Object의 단순 복사본을 만듭니다. (다음에서 상속됨 Object)
ToString()	현재 개체를 나타내는 문자열을 반환합니다. (다음에서 상속됨 Object)

추가 정보

• ASP.NET 권한 부여