[c#] stabilire se l'utente è un admin

[darkaion]

Salve a tutti, ho una domanda stupida ma credo che possa essere d'aiuto a molti:
Sto sviluppando un controllo e vorrei che fosse renderizzato solo se l'utente è un admin o cmq è autenticato per il caso.
Per cui io avevo pensato ad un delegato però non volevo fare sbisigare troppo all'utente finale per cui vorrei trovare un modo che fosse "automatico" o quasi. Altrimenti mi toccherebbe usare una sorgente ai dati con login form e vorrei evitarlo trattandosi solo di un singolo controllo come cp per un altro controllo non visuale.

Grazie per qualsiasi aiuto.

[ricardo78]

Ciao, beh il login credo sia l'unico modo per determinare quale utente puo avere accesso a quel dato controllo... volendo lo puoi implementare direttamente nel web.config, senza cioè dover creare banche dati, etc... ecco il metodo:

<authentication mode="Forms">

<forms name="auth" defaultUrl="admin/default.aspx" path="/" loginUrl="login.aspx" protection="All" timeout="720">

<credentials passwordFormat="Clear">
<user name="NomeUtente " password="p@ssw0rd "/>

</credentials>
</forms>
</authentication>

<system.web>
<authorization>
<allow users="NomeUtente "/>

<deny users="?"/>
</authorization>
</system.web>

Ovviamente i parametri in neretto sono quelli che puoi personalizzare...questa procedura ti consente ad esempio di visualizzare la pagina default.aspx che si trova all'interno della cartella admin (opportunamente settata come "privata")

[XWolverineX]

Potresti continuare?
Come si fa a impostare poi quali utenti possono vedere tal pagina e quali no?

[ricardo78]

beh semplicemente aggiungi tanti utenti quanti sono quelli che possono accedere, qui

<credentials passwordFormat="Clear">
<user name="NomeUtente " password="p@ssw0rd "/>

</credentials>
</forms>
</authentication>

<system.web>
<authorization>
<allow users="NomeUtente "/>

<deny users="?"/>
</authorization>

[XWolverineX]

Si intendevo come faccio a dire l'utente A ha accesso alla pagina a.aspx e b.aspx, mentre l'utente B solo a b.aspx

[djciko]

ci sono i ROLES...

[darkaion]

scusate se ci ho messo un po' a rispondere, intendevo qualcos'altro dato che se si configuare una credenziale come utente "pinco-pallino" è uguale e magari il vero amministratore è qualcun'altro.
Anche se stavo pensando che si potrebbe fare chiedendo di specificare nella configurazione quale credenziale appartiene all'admin.

[ricardo78]

scusa ma non ho capito niente di quello che hai scritto!! ;-)