网站前台与网站后台是不是要设置不同的访问权限

Question

网站的前台用户权限和后台用户权限是否要设置成不同？前台只需要浏览即可，而后台却需要管理网站信息，提交网站信息。问题：
1、是不是前台只需要在iis6.0中设置读取的权限（默认的权限）。而后台却要设置有“写入”和“脚本和可执行文件”等其它权限？不然，会不会出现从后台不可修改前台信息的情况？2、发布网站，在设置权限时，是不是一般只是用默认的权限，也就是只有“读取”权限？而不再设置其它权限。如果设置其它权限，则会存在不安全的因素？

Answer 1

IIS中配置权限一样
通过forms验证,session等判断用户角色实现控制
如forms 验证
location path="允许匿名访问的文件夹名称或者文件路径"   
<configuration>   
<system.web>   
<authentication mode="Forms">   
<forms name="MYWEBAPP.ASPXAUTH" loginUrl="login.aspx"   
protection="All" path="/"/>   
</authentication>   
<authorization>   
<allow users="*"/>   
</authorization>   
</system.web>   
<location path="admin">   
<system.web>   
<authorization>   
<allow roles="Administrator"/>   
<deny users="*"/>   
</authorization>   
</system.web>   
</location>   
<location path="users">   
<system.web>   
<authorization>   
<allow roles="User"/>   
<deny users="*"/>   
</authorization>   
</system.web>   
</location>   
</configuration>   
if (User.Identity.IsAuthenticated&&User.IsInRole("user"))   
  {   
  Response.Redirect("index.aspx");   
  }   basepage
if (Session["login"] == null)
  {
  Response.Redirect("");
  }

Answer 2

“IIS中配置权限一样”有点看不懂啊？能解释下思路吗？如果不用forms验证和session呢？

Answer 3

Lz的思路是完全错误的。前台后台跟IIS设置没有关系。
你需要自己建立或者用asp.net自带的MemberShip，来管理User和Role当用户登录后，判断用户所拥有的Role，来决定这个用户可以看到什么东西。
如果有Admin Role就可以显示可以进入后台的菜单；如果没有只显示前台的内容以及菜单。

Answer 4

"前台后台跟IIS设置没有关系",那么iis中的主目录的权限，例如读取、写入、可执行脚本，等等又有什么用处呢？如果后台的人没有写入权限，只有读取权限，可以提交信息，更改网站信息吗？