<deny> 元素

指定拒绝访问资源。

配置结构的示例：

<configuration>
   <system.web>
      <authorization>
         <deny>

<deny users="comma-separated list of users"
      roles="comma-separated list of roles"/>

可选的属性

注释

在运行时，authorization 模块将循环查看 <allow> 和 <deny> 标记，直到找到适合特定用户的访问规则为止。然后，它会根据找到的第一个访问规则是 <allow> 还是 <deny> 规则来允许或拒绝对 URL 资源的访问。Machine.config 文件中默认的授权规则是 <allow users="*"/>，因此，除非另行配置，否则在默认情况下会允许访问。

示例

下例允许 Admins 角色的所有成员进行访问，并拒绝所有用户进行访问。

<configuration>
   <system.web>
      <authorization>
         <allow roles="Admins"/>
         <deny users="*"/>
      </authorization>
   </system.web>
</configuration>

要求

• 包含在：<system.web> 中
• Web 平台：IIS 5.0、IIS 5.1、IIS 6.0
• 配置文件：Machine.config、Web.config
• 配置节处理程序：System.Web.Configuration.CustomErrorsConfigHandler

© 1997-2003 Microsoft Corporation。保留所有权利。