authorization的一点用法

限制只有管理员身份才能访问某文件夹
再该文件夹下面新建web.config文件
<?xml version="1.0" encoding="utf-8"?>

<configuration xmlns="http://schemas.microsoft.com/.NetConfiguration/v2.0">

    <system.web>
      <authorization>
        <allow roles="administrator" />
        <deny users="*" />       
      </authorization>
    </system.web>
 
</configuration>
或再根目录web.config文件中加
 <location path="skins">//skin为所限文件夹
    <system.web>
      <authorization>
               <allow roles="administrator" />
               <deny users="*" />   
      </authorization>
    </system.web>
  </location>