如何使用 MS 角色和角色设计用户对象模型 会员资格

Question

我想为一个典型的 Web 应用程序构建一个“用户”对象模型……但是我无法决定如何最好地设计对象模型和对象模型。 角色系统。

基本上我计划有大约 4 种用户类型……这将对应于会员资格提供商中的用户“角色”。

这些类型将是： • 工人 • 雇主 • 客人 • Admin

超级类型是： • 用户

此外——用户可以是“工人”和“工人”。 有时是“雇主”。

我想使用 MS 角色和角色 会员提供商和 将导航 UI 设置为响应用户角色。

我的问题是： 我怎样才能最好地将这些用户设计得更加灵活（用户可以是工人和雇主）。 如何处理登录/角色程序？

（我正在考虑一个具有“行为”对象工厂（工人行为、雇主行为）的用户）

对于登录用户登录...找到其角色并转换为其子类型。

这是应该这样做的吗？

Answer 1

事实证明，仅使用角色概念本身就足以满足我的需要。 它没有提供足够低的粒度来控制权限。 举个例子，您可能有一个工作者角色和一个管理员角色，然后在代码中使用principal.IsInRole("Admin")来检查他们的角色，以确定他们是否可以修改某些值（比如工资）。 然后有人改变了主意，说主管可以改变工资，但仍然不是管理员。 现在您必须更改访问检查以添加另一个角色检查。 痛苦且例行公事。

因此，我所做的就是列出应用程序中的所有功能，然后允许它们与数据库中的所有功能关联。 我的访问检查看起来像principal.HasPermission("CHANGESALARY")。 我根据用户登录时所附加的角色加载用户权限。这样，企业就可以创建所需数量的功能组并为其命名。 然后它们可以应用于任何用户。

我创建一个自定义主体对象并将其附加到线程，以便我可以在整个页面生命周期的任何代码中使用它。 该对象具有从数据库加载权限的代码和检查权限的方法。

我通常发现框架中的“提供者”适合一小类应用程序，但无法满足大多数需求。 当你按照自己的意愿弯曲它们时，从头开始编写会更容易。

Answer 2

老实说，这可能不是一个很好的解决方案，但它可能有助于产生一些其他想法。

我的角色是所有可能的权限组合：

Worker, Employee, Guest, Admin, WorkerEmployee, etc

在我的代码中，我有一个用于各个权限的枚举

[Flags]
public enum RolePermissions
{
    Guest = 1,
    Worker = 2,
    Employee = 4,
    Admin = 8
}

，并且有一个与数据库中的角色相对应的枚举。 整数值是权限的按位或：

public enum AvailableRoles
{
    None = 0,
    Guest = RolePermissions.Guest, //1
    Worker = RolePermissions.Worker, // 2
    Employee = RolePermissions.Employee, // 4
    WorkerEmployee = RolePermissions.Worker | RolePermissions.Employee, // 6
    Admin = RolePermissions.Admin, // 8
}

然后我可以使用一组方法来查找权限之类的：

// Used to determine if the currently logged in user has a particular permission (Guest, Worker, Employee, Admin)
public static bool UserHasPermission( RolePermissions rolePermssion )
{
    foreach( string role in Roles.GetRolesForUser() )
    {
        AvailableRoles availableRole = Parse( role );

        if( ( (RolePermissions)availableRole & rolePermssion ) == rolePermssion )
            return true;
    }

    return false;
}

// Used to determine whether the currently logged in user is in a specific role
public static bool UserIsInRole( AvailableRoles requestedRole )
{
    return UserIsInRole( Membership.GetUser().UserName, requestedRole );
}

// Used to determine whether a specific user is in a specific role
public static bool UserIsInRole( string username, AvailableRoles requestedRole )
{
    foreach( string role in Roles.GetRolesForUser( username ) )
    {
        AvailableRoles actualRole = Parse( role );

        if( actualRole == requestedRole )
            return true;
    }

    return false;
}

// Helper method to parse enum
private static AvailableRoles Parse( string role )
{
    return (AvailableRoles)Enum.Parse( typeof( AvailableRoles ), role );
}

如果您想出更好的方法或进行改进，请告诉我，以便我可以将其合并到我的中自己的代码。 :-)