Elemento deny para la autorización de los elementos Web (Esquema de configuración de ASP.NET)
Actualización: noviembre 2007
Agrega una regla de autorización que deniega el acceso de los elementos Web a la asignación de reglas de autorización.
Elemento configuration (Esquema de configuración general)
Elemento system.web (Esquema de configuración de ASP.NET)
webParts (Elemento, Esquema de configuración de ASP.NET)
Elemento personalization para elementos Web (Esquema de configuración de ASP.NET)
Elemento authorization para la personalización de elementos Web (Esquema de configuración de ASP.NET)
Elemento deny para la autorización de los elementos Web (Esquema de configuración de ASP.NET)
<deny roles=" comma-separated list of roles"
users="comma-separated list of users"
verbs=" comma-separated list of verbs"/>
Atributos y elementos
En las siguientes secciones se describen los atributos, elementos secundarios y elementos primarios.
Atributos
Atributo |
Descripción |
||||||
---|---|---|---|---|---|---|---|
roles |
Atributo String Collection opcional. Lista separada por comas de las funciones a las que se deniega el acceso al control de elementos Web. |
||||||
users |
Atributo String Collection opcional. Lista separada por comas de los nombres de usuario a los que se deniega el acceso al control de elementos Web. El signo de interrogación (?) indica que se deniega el acceso a usuarios anónimos y el asterisco (*) indica que se deniega el acceso a todos los usuarios. |
||||||
verbs |
Atributo String Collection opcional. Lista separada por comas de los métodos de transmisión HTTP a los que se deniega el acceso al control de elementos Web. Los únicos valores permitidos son:
|
Elementos secundarios
Ninguno.
Elementos primarios
Elemento |
Descripción |
---|---|
configuration |
Elemento raíz necesario de cada archivo de configuración que utilizan las aplicaciones Common Language Runtime y .NET Framework. |
system.web |
Especifica el elemento raíz de las opciones de ASP.NET en un archivo de configuración. Contiene los elementos de configuración que configuran las aplicaciones Web ASP.NET y determinan su funcionamiento. |
webParts |
Permite especificar un proveedor de personalización de elementos Web, establecer autorizaciones de personalización y agregar clases personalizadas que amplían la clase Transformer para que las conexiones de elementos Web puedan utilizarla. |
personalization |
Especifica el proveedor de personalización de elementos Web y establece autorizaciones de personalización de elementos Web. |
authorization |
Establece las autorizaciones de personalización de elementos Web para la aplicación Web actual. |
Comentarios
Configuración predeterminada
El siguiente elemento deny predeterminado está configurado en el archivo Web.config raíz en la versión 2.0 de .NET Framework.
<authorization>
<allow roles="Administrators" verbs="enterSharedScope" />
<deny users="*" verbs="enterSharedScope" />
<allow users="*" verbs="modifyState" />
</authorization>
Ejemplo
En el ejemplo siguiente se muestra cómo configurar las opciones de autorización para un elemento Web.
<authorization>
<deny users="*" verbs="enterSharedScope" />
<allow users="*" verbs="modifyState" />
</authorization>
Información de elemento
Controlador de la sección de configuración |
|
Miembro de la configuración |
|
Ubicaciones configurables |
Machine.config Web.config del nivel de raíz Web.config del nivel de aplicación Web.config del nivel de directorio virtual o físico |
Requisitos |
IIS 5.0, 5.1 y 6.0 .NET Framework 2.0 Visual Studio 2005 |
Vea también
Tareas
Cómo: Configurar directorios concretos mediante la configuración de la ubicación
Cómo: Bloquear los valores de configuración de ASP.NET
Conceptos
Información general sobre la configuración de ASP.NET
Escenarios de configuración de ASP.NET
Proteger la configuración de ASP.NET
Referencia
Elemento system.web (Esquema de configuración de ASP.NET)
Elemento configuration (Esquema de configuración general)
Elemento allow para la autorización de elementos Web (Esquema de configuración de ASP.NET)
WebPartsPersonalizationAuthorization
Otros recursos
Opciones de configuración generales (ASP.NET)
Opciones de configuración de ASP.NET