目录验证控制问题

Question

使用Forms验证，好像不能只控制一个目录要权限才能访问，要控制好像也要设一下虚拟的如一个网站的前台和后台放在一起，后台放在一个文件夹里，那怎么可以方便只控制后台文件夹需要登陆权限才能访问（不加设虚拟目录）,我就只想到做一个Session验证类，每个后台文件使用一下，但感觉不好，那位有好的建议和想法你

Answer 1

在某个目录下编写一个Web.config，覆盖根Web.config的认证策略，指定访问它的用户的权限，如只允许角色为Administrator的用户访问的Web.config：<configuration>
<system.web>
<authorization>
<allow roles="Administrator"/>
<deny users="*"/>
</authorization>
</system.web>
</configuration>