当前位置：文江博客话题详情

如何在 .NET 中使用成员身份重命名角色？

发布于 2024-07-09 05:46:28 字数 279 浏览 2 评论 0原文

我正在使用 ASP.NET 会员资格，并注意到角色类修改角色（例如其名称），仅用于创建和删除它们。

可以还是不支持？

编辑：@CheGueVerra：是的，很好的解决方法。

你知道（额外加分吗:)）为什么这是不可能的？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

枯叶蝶 2024-07-16 05:46:28

没有直接的方法可以更改会员资格提供程序中的角色名称。

我将获取要重命名的角色中的用户列表，然后从列表中删除它们，删除角色，使用新名称创建角色，然后将之前找到的用户添加到使用新名称的角色中。

public void RenameRoleAndUsers(string OldRoleName, string NewRoleName)
{
    string[] users = Roles.GetUsersInRole(OldRoleName);
    Roles.CreateRole(NewRoleName);
    Roles.AddUsersToRole(users, NewRoleName);
    Roles.RemoveUsersFromRole(users, OldRoleName);
    Roles.DeleteRole(OldRoleName);
}

这将更改角色中所有用户的角色名称。

后续：角色用于确保用户在系统中只扮演他的角色，因此 User.IsInRole(ROLE_NAME) 将帮助您强制执行适用于用户及其所在角色的 BR 安全措施。如果您可以动态更改角色名称，您将如何验证用户确实处于该角色中。嗯，当我问起这个问题时，我就是这么理解的。

rtpHarry 编辑：将伪代码示例转换为可编译的 C# 方法

There is no direct way to change a role name in the Membership provider.

I would get the list of users that are in the role you want to rename, then remove them from the list, delete the role, create the role with the new name and then Add the users found earlier to the role with the new name.

public void RenameRoleAndUsers(string OldRoleName, string NewRoleName)
{
    string[] users = Roles.GetUsersInRole(OldRoleName);
    Roles.CreateRole(NewRoleName);
    Roles.AddUsersToRole(users, NewRoleName);
    Roles.RemoveUsersFromRole(users, OldRoleName);
    Roles.DeleteRole(OldRoleName);
}

That will change the name of the role for all users in the role.

Follow-up: Roles, are used to ensure a user plays only his part in the system, thus User.IsInRole(ROLE_NAME), will help you enforce the BR securities that apply, for a user and the roles he is in. If you can change the role names on the fly, how are you going to validate that the user is really in that role. Well that's what I understood, when I asked about it.

rtpHarry edit: Converted pseudocode sample to compilable c# method

回复收藏 0 原文

迷爱 2024-07-16 05:46:28

以编程方式重命名 ASP.NET 成员资格模型中的角色将是一件坏事™，因为角色名称在配置文件中用于定义权限。如果有一种编程方式来更改角色名称（将更改保留到数据库），您将立即破坏 web.config 中任何使用该数据库的 Web 应用程序的基于角色的安全配置，并且没有办法以保证单个 Web 应用程序可以更改使用该成员资格数据库的每个 Web 应用程序的配置。

回复收藏 0 原文

~没有更多了~