The second section of this web.conf

The second section of this web.config file is rather interesting. The element is used to define the access rights of a particular page in the application (AdminPage.aspx). In this case, only users contained in the AdminPageRights role are allowed to view the page, but all other users — regardless of whether they are authenticated — are not allowed to view the page. When using the asterisk (*) as a value
of the users attribute of the element, you are saying that all users (regardless of whether they are authenticated) are not allowed to access the resource being defined. This overriding denial of access, however, is broken open a bit via the use of the element, which allows users contained within a specific role.

Kết quả (Việt) 1:

Phần thứ hai của tập tin web.config này là khá thú vị. Các nguyên tố được sử dụng để xác định các quyền truy cập của một trang cụ thể trong các ứng dụng (AdminPage.aspx). Trong trường hợp này, cho phép người dùng chỉ chứa trong vai trò AdminPageRights để xem trang này, nhưng tất cả các người dùng khác — bất kể cho dù họ được xác thực — không được cho phép để xem trang. Khi sử dụng dấu hoa thị (*) như là một giá trịthuộc tính người dùng của các yếu tố , bạn đang nói rằng tất cả người dùng (bất kể cho dù họ được chứng thực) không được phép truy cập vào các nguồn tài nguyên đang được xác định. Này từ chối trọng của truy cập, Tuy nhiên, phá vỡ mở một chút thông qua việc sử dụng các nguyên tố, cho phép người dùng chứa trong một vai trò cụ thể.

Kết quả (Việt) 2:

Phần thứ hai của file web.config này là khá thú vị. Cácyếu tố được sử dụng để xác định các quyền truy cập của trang cụ thể trong các ứng dụng (AdminPage.aspx). Trong trường hợp này, người sử dụng chỉ có trong các vai trò AdminPageRights được phép xem trang này, nhưng tất cả những người dùng khác - bất kể chúng được chứng thực - không được phép xem trang này. Khi sử dụng dấu hoa thị (*) là giá trị
của người sử dụng thuộc tính củayếu tố, bạn đang nói rằng tất cả người dùng (bất kể chúng được chứng thực) không được phép truy cập vào các tài nguyên được xác định. Điều này phủ nhận trọng của truy cập, tuy nhiên, được chia mở một chút thông qua việc sử dụng các yếu tố, trong đó cho phép người sử dụng chứa trong một vai trò cụ thể.