Conocer el rol permitido en un directorio

[Bravenap]

Hola de nuevo a todos después de unas, como siempre, cortas vacaciones.

Mi pregunta es la siguiente: es posible conocer mediante código cuáles son los roles permitidos para el acceso a un directorio.

Si defino esto en el archivo web.config

Código:

<location path="privado/socios" allowOverride="true">
	<system.web>
		<authorization>
			<allow roles="Socios,Administradores"/>
			<deny users="*" />
		</authorization>			
	</system.web>	
</location>

cómo obtengo desde la página login.aspx el o los roles permitidos en el directorio.

http://http://www.dominio.com\login.aspx?Re...s%2findex.aspx

Muchas gracias y un saludo.

[Bravenap]

Bueno, parece que no se puede. ¿O sí?

Se me ocurre una posibilidad a ver si es posible.

Cuando cargo la página de login.aspx recojo el valor pasado por url

Dim url As String = Request.QueryString("ReturnUrl")

Si leo el archivo web.config como si fuera un simple XML buscando la etiqueta que contenga la url en cuestión y así obtengo el valor de <allow>.

Por cierto, ya he visto que se ha creado el nuevo subforo, así que si podéis, pasarlo a webforms.

Un saludo y gracias.

[Bravenap]

¡Vamos chicos! ¿No es posible?

[yiyocastro]

EXPLICATE MEJOR. CREO

busca en la MSDN... o en el QuickStart de ASP aparece mucha informacion al respecto.

[Bravenap]

Gracias por responder yiyocastro. Uf, pues no se si me podré explicar mejor. En todo caso intentaré resumir la cuestión.

Teniendo una ruta de un directorio en una cadena de texto, ¿cómo puedo saber qué roles están permitidos en dicho directorio?

Yo creo que la pregunta es simple ¿no? Lo que ya dudo es de que haya posibilidad de encontrarle alguna solución.

Gracias y un saludo.

[yiyocastro]

Creo que en ese caso no serian roles sino permisos.

es como si quisieras saber si por ej. en el directorio de los archivos temporales tiene permiso de lectura y escritura asp.net

a eso es q te refieres.

[Bravenap]

Bueno esto parece más complicado de lo que me imaginaba. Efectivamente, sí son los permisos, en concreto, qué roles tienen permiso para acceder a un directorio.

Como los permisos de un directorio concreto los determino en el archivo web.config con la etiqueta <allow roles="..."> me gustaría que la página de ingreso login.aspx discriminara a qué rol hay que añadir al usuario para buscar en una o en otra base de datos, por ejemplo, clientes, empleados o administradores.

Si se intenta acceder al area de administración ("admin/index.aspx") el archivo de login tendrá que buscar en la tabla de datos de administradores y agregar al usuario al rol de "Administradores". Si se intenta lo propio en la de socios ("socios/index.aspx"), la tabla de la base de datos y el rol serán los de Socios y así sucesivamente.

¿Se entiende ahora?

Gracias y un saludo.

[Bravenap]

¡Conseguido! He encontrado la solución. Al final he optado por la opción de leer el archivo web.config como XML que es.

Allá va:

Código:

        Dim rolRequerido As String
        Dim url As String = Request.QueryString("ReturnUrl").ToUpper
        Dim n As Integer = 0
        Dim xmlD As New XmlDocument
        xmlD.Load(Server.MapPath("web.config"))
        For Each nodo As XmlNode In xmlD.DocumentElement.ChildNodes
            Dim path As String
            If nodo.Name = "location" Then
                path = nodo.Attributes("path").Value.ToUpper
                If url.IndexOf(path) <> -1 Then
                    rolRequerido = nodo.Item("system.web").Item("authorization").Item("allow").Attributes("roles").Value
                    Exit For
                End If
            End If
        Next


        If Me.txtUsuario.Text <> "" And Me.txtContraseña.Text <> "" Then
            'A continuación se comprueba desde qué directorio
            'está intentando acceder el usuario.
            Select Case rolRequerido
                Case "Clientes"
                    accesoClientes()
                Case "Socios"
                    accesoSocios()
                Case "Administradores"
                    accesoAdministradores()
                Case Else
                    accPermitido = False
            End Select

        End If

        If Not accPermitido Then
            Me.lblDenegado.Visible = True
        Else
            Response.Redirect(Request.QueryString("ReturnUrl"), True)
        End If

Gracias por todo y un saludo.