Nur der Admin soll den Link sehen ASP.Net

AirForce · 12. August 2016

Haben ein Login Seite gemacht nur für den Admin. Wenn dieser sich einloggt dann soll er auch den löschen link sehen, die anderen dürfen diesen Link nicht sehen.

Code:

 <authentication mode="Forms">
      <forms loginUrl="/Accounts/Login" timeout="30">
        <credentials passwordFormat="Clear">
          <user name="admin" password="asdf1234" />
        </credentials>
      </forms>
    </authentication>

Ich will das dieser Link nur der Admin sieht:

Code:

@Html.ActionLink("Delete", "Delete", new { id=item.CarId })

Weiß hier jemand wie es einfach gemacht werden könnte?

wirelessy · 12. August 2016

Einen Link verstecken ist keine adäquate Lösung. Da muss Serverseitig ein Berechtigungskonzept hinter stehen.

AirForce · 12. August 2016

Ja ich weiß aber die einfachste möglichkeit wäre den Link zu verstecken.

Ergänzung (12. August 2016)

Lösung gefunden:

Code:

<system.webServer>
  <modules>
     <remove name="FormsAuthentication" />
     <add name="FormsAuthentication" type="System.Web.Security.FormsAuthenticationModule" />
  </modules>
<system.webServer>

wirelessy · 12. August 2016

Das ist eine Scheißidee, und jeder der das liest sollte sich an der Umsetzung kein Beispiel nehmen.

Lacritz · 18. August 2016

"Security by obscurity"... Beschreibt das ganz gut...

Suche

Nur der Admin soll den Link sehen ASP.Net

AirForce

Lt. Junior Grade

wirelessy

Captain

AirForce

Lt. Junior Grade

wirelessy

Captain

Lacritz

Lieutenant

Ähnliche Themen