关于Web.config

使用角色管理时，在web.config中，

 1<configuration> 
 2 <location path="Merchant/Add.aspx">
 3    <system.web>
 4      <authorization>
 5        <allow roles="BussinessOperator"/>
 6        <deny users="*"/>
 7      </authorization>
 8    </system.web>
 9  </location>
10</configuration> 

如果在给客户配置权限时，如果客户将该页面仅有的允许进入的角色删除的话，则Merchant/Add.aspx允许进入的角色则为空，

这会产生服务器配置错误。

 

建议预留 SuperAdministrator 角色。该角色在给客户的配置页面中不可见，或不可删。