Deutsche Version
Das ist meine Web.config
<?xml version="1.0" encoding="utf-8" ?>
<configuration>
<system.web>
<authorization>
<allow roles="Admin"/>
<deny users="*"/>
</authorization>
</system.web>
</configuration>
Anschließend hab ich die Einstellungen der Web.config getestet. Zu beginn als User der Rolle Admin mit diesem User konnte ich die Daten runterladen, was so erstmal richtig ist. Wenn ich nun ein anonymer User oder normaler User bin kann ich die Datei auch herunterladen
wenn ich den Link zur Datei kenne dies soll aber nicht so sein.
Ordnerstruktur des Projekts:
myCompany/
->default.cshtml
->upload/
->Test.accdb
->Test.xlsx
->Web.config
So hatte ich es auch schon versucht:
myCompany/
->default.cshtml
->Web.config
->upload/
->Test.accdb
->Test.xlsx
English Version
My Web.config looks like:
<?xml version="1.0" encoding="utf-8" ?>
<configuration>
<system.web>
<authorization>
<allow roles="Admin"/>
<deny users="*"/>
</authorization>
</system.web>
</configuration>
Now after these settings it should be like only the users with the admin role could download the files of the root from the web.config. i tested the policies if i am a anonymous user i also could download the data if im knowing the right link. Even if i'm logged
in as normal user i can download it.
The folder structure is like this:
myCompany/
->default.cshtml
->upload/
->Test.accdb
->Test.xlsx
->Web.config
I tried that too:
myCompany/
->default.cshtml
->Web.config
->upload/
->Test.accdb
->Test.xlsx
