webParts 的 authorization 的 allow 元素(ASP.NET 设置架构)

更新:2007 年 11 月

向授权规则映射添加一条允许 Web 部件访问的授权规则。

configuration 元素(常规设置架构)
  system.web 元素(ASP.NET 设置架构)
    webParts 元素(ASP.NET 设置架构)
      webParts 的 personalization 元素(ASP.NET 设置架构)
        webParts 的 personalization 的 authorization 元素(ASP.NET 设置架构)
          webParts 的 authorization 的 allow 元素(ASP.NET 设置架构)

<allow roles=" comma-separated list of roles"
       users="comma-separated list of users"
       verbs=" comma-separated list of verbs"/>

属性和元素

下面几部分描述了属性、子元素和父元素。

属性

属性

说明

roles

可选的 String 属性。

一个逗号分隔的角色列表,允许这些角色访问 Web 部件。

users

可选的 String 属性。

一个逗号分隔的用户名列表,允许这些用户访问 Web 部件。问号 (?)表示允许匿名用户访问,星号 (*) 表示允许所有用户访问。

verbs

可选的 String 属性。

一个逗号分隔的 HTTP 传输方法列表,向这些传输方法授予了对 Web 部件的访问权限。只允许使用以下值:

Value

Description

enterSharedScope

指示用户或角色是否可以进入共享范围。

modifyState

指示用户或角色是否可以修改当前活动范围的个性化设置数据。

子元素

无。

父元素

元素

说明

configuration

公共语言运行时和 .NET Framework 应用程序所使用的每个配置文件中均需要的根元素。

system.web

指定配置文件中 ASP.NET 配置设置的根元素。包含各种配置元素,这些配置元素配置 ASP.NET Web 应用程序并控制这些应用程序的行为方式。

webParts

允许您指定 Web 部件个性化设置提供程序、设置个性化设置授权以及添加自定义类(用于扩展 WebPartTransformer 类供 Web 部件连接使用)。

personalization

指定 Web 部件个性化设置提供程序,并设置 Web 部件个性化设置授权。

authorization

设置当前 Web 应用程序的 Web 部件个性化设置授权。

备注

默认配置

下面的默认 allow 元素在 .NET Framework 版本 2.0 的根 Web.config 文件中配置。

<authorization>
    <allow roles="Administrators" verbs="enterSharedScope" />
    <deny users="*" verbs="enterSharedScope" />
    <allow users="*" verbs="modifyState" />
</authorization>

示例

下面的示例说明如何配置 Web 部件的授权设置。

<authorization>
    <deny users="*" verbs="enterSharedScope" />
    <allow users="*" verbs="modifyState" />
</authorization>

元素信息

Configuration Section Handler

System.Web.Configuration.WebPartsSection

Configuration Member

WebPartsPersonalization.Authorization

Configurable Locations

Machine.config

根级别的 Web.config

应用程序级别的 Web.config

虚拟或物理目录级别的 Web.config

Requirements

IIS 版本 5.0、5.1 和 6.0

.NET Framework 版本 2.0

Visual Studio 2005

请参见

任务

如何:使用位置设置配置特定目录

如何:锁定 ASP.NET 配置设置

概念

ASP.NET 配置概述

ASP.NET 配置方案

保证 ASP.NET 配置的安全

参考

system.web 元素(ASP.NET 设置架构)

configuration 元素(常规设置架构)

webParts 的 personalization 的 authorization 元素(ASP.NET 设置架构)

webParts 的 authorization 的 deny 元素(ASP.NET 设置架构)

WebPartsSection

WebPartsPersonalization

WebPartsPersonalizationAuthorization

System.Configuration

System.Web.Configuration

其他资源

常规配置设置 (ASP.NET)

ASP.NET 配置设置

管理 ASP.NET 网站

ASP.NET 配置 API