Authentication Authorization ASP.Net Tutorial

  1. Home
  2. ASP.Net Tutorial
  3. Authentication Authorization
  4. Create a new folder in your application named SecretFiles
Add the page, File: SecretFiles\Secret.aspx
<%@ Page Language="C#" %>
  "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">


    Secret


    
    

    

This Page is Secret!


    

    


By default, Windows authentication is enabled. 
To use the Login controls, you need enable Forms authentication
File: Web.Config

  
    
  

By default, all users have access to all pages in an application. 
If you want to restrict access to the pages in a folder, then you need to configure authorization for the folder.
Add the following web configuration file to the SecretFiles folder.
Then anonymous users are prevented from accessing any pages in the folder.
The single authorization rule here prevents anonymous users from accessing pages in the folder. 
The ? represents anonymous users.
File: SecretFiles\Web.Config

  
    
      
    
  

If you attempt to request the Secret.aspx page, then you are redirected to a page named Login.aspx automatically. 
By default, this page must be located in the root of your application.
The Login.aspx page contains a Login control. 
The Login control automatically generates a login form.
File: Login.aspx
<%@ Page Language="C#" %>
  "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">


    Login


    
    

            id="Login1"
        CreateUserText="Register"
        CreateUserUrl="~/Register.aspx"
        Runat="server" />
    

    


Login control includes a CreateUserText and CreateUserUrl property. 
Adding these properties to the Login control causes the control to display a link to a page that enables a new user to register for your application. 
The Login control links to a page named Register.aspx. 
File: Register.aspx
<%@ Page Language="C#" %>
  "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">


    Register


    
    

            id="CreateUserWizard1"
        ContinueDestinationPageUrl="~/SecretFiles/Secret.aspx"
        Runat="server" />
    

    


The Register.aspx page contains a CreateUserWizard control. 
This control automatically generates a user registration form. 
After you submit the form, a new user is created, and you are redirected back to the Secret.aspx page.