关于角色授权问题

Question

MVC在主目录中的web.config里配置区域内的指定目录只有指定的角色可以访问时有效果，但是如果我在区域内指定的目录下加一个web.config文件在里面设置角色授权如下： <?xml version="1.0" encoding="utf-8"?> <configuration> <system.web> <authorization> <allow roles="admin"/> <deny users="*"/> </authorization> </system.web> </configuration> 则没有效果，这是什么情况导致的，我仍然可以访问，请问各位大大咋整？

Answer 1

<allow roles="admin"/>
<deny users="*"/>
顺序反过来试试

Answer 2

访问MVC的cshtml视图 对应目录的Web.config的角色权限配置根本不起作用，但是如果加一个aspx页面进去 就起作用

Answer 3

@Sicket: 通过area来控制吧