Este artículo se tradujo de forma manual. Mueva el puntero sobre las frases del artículo para ver el texto original.
Traducción
Original
Este tema aún no ha recibido ninguna valoración - Valorar este tema

UrlAuthorizationModule (Clase)

Comprueba que el usuario tiene permiso de acceso a la dirección URL solicitada. Esta clase no puede heredarse.

System.Object
  System.Web.Security.UrlAuthorizationModule

Espacio de nombres:  System.Web.Security
Ensamblado:  System.Web (en System.Web.dll)
public sealed class UrlAuthorizationModule : IHttpModule

El tipo UrlAuthorizationModule expone los siguientes miembros.

  Nombre Descripción
Método público UrlAuthorizationModule Cree una instancia de la clase UrlAuthorizationModule.
Arriba
  Nombre Descripción
Método público Miembro estático CheckUrlAccessForPrincipal Determina si el usuario tiene el acceso al archivo solicitado.
Método público Dispose Libera todos los recursos usados por UrlAuthorizationModule, excepto la memoria.
Método público Equals(Object) Determina si el objeto Object especificado es igual al objeto Object actual. (Se hereda de Object).
Método protegido Finalize Permite que un objeto intente liberar recursos y realizar otras operaciones de limpieza antes de ser reclamado por la recolección de elementos no utilizados. (Se hereda de Object).
Método público GetHashCode Actúa como función hash para un tipo concreto. (Se hereda de Object).
Método público GetType Obtiene el objeto Type de la instancia actual. (Se hereda de Object).
Método público Init Inicializa el objeto UrlAuthorizationModule.
Método protegido MemberwiseClone Crea una copia superficial del objeto Object actual. (Se hereda de Object).
Método público ToString Devuelve una cadena que representa el objeto actual. (Se hereda de Object).
Arriba

UrlAuthorizationModule determina si se permite que el usuario actual tenga acceso a la dirección URL solicitada, basándose en el usuario Name o en la lista de funciones de la que es miembro un usuario. Para obtener información sobre cómo determinar el nombre de usuario, vea Autenticación de ASP.NET. Para obtener información sobre cómo administrar las funciones de usuario, vea Administrar autorizaciones con roles.

La autorización para un usuario o una función se administra mediante el elemento de configuración authorization. Puede permitir o denegar un usuario o una función con los subelementos allow o deny, respectivamente. Los subelementos allow y deny se interpretan en el orden en que aparecen en la configuración. Cuando un elemento especifica que se permite o se deniega el acceso, UrlAuthorizationModule finaliza su comprobación de la autorización. Por ejemplo, la sección authorization siguiente de un archivo Web.config exige a los usuarios que inicien sesión (rechaza los usuarios anónimos) y, a continuación, sólo permite el acceso de los usuarios de la función Administradores. Se deniega el acceso de los usuarios que no pertenecen a la función Administradores.

<authorization>
  <deny users="?" />
  <allow roles="Administrators" />
  <deny users="*" />
</authorization>

Un usuario o función se deben denegar específicamente para rechazar su permiso de acceso a una dirección URL. Es decir, si el ejemplo anterior no hubiera especificado el elemento <deny users="*" />, se habría permitido el acceso de todos los usuarios autenticados a la dirección URL solicitada, sin tener en cuenta de qué función son miembros.

El ejemplo de código siguiente concede permiso de acceso a Kim y a miembros de la función Administradores, y lo deniega a John y a todos los usuarios anónimos.

<authorization>
  <allow users="Kim"/>
  <allow roles="Admins"/>
  <deny users="John"/>
  <deny users="?"/>
</authorization>

.NET Framework

Compatible con: 4, 3.5, 3.0, 2.0, 1.1, 1.0

Windows 7, Windows Vista SP1 o posterior, Windows XP SP3, Windows XP SP2 x64 Edition, Windows Server 2008 (no se admite Server Core), Windows Server 2008 R2 (se admite Server Core con SP1 o posterior), Windows Server 2003 SP2

.NET Framework no admite todas las versiones de todas las plataformas. Para obtener una lista de las versiones compatibles, vea Requisitos de sistema de .NET Framework.
Todos los miembros static (Shared en Visual Basic) públicos de este tipo son seguros para la ejecución de subprocesos. No se garantiza que los miembros de instancias sean seguros para la ejecución de subprocesos.
¿Le ha resultado útil?
(Caracteres restantes: 1500)
Contenido de la comunidad Agregar