如何使用动态数据和 Active Directory 实施基于角色的安全性？

发布于 2024-07-14 13:58:34 字数 114 浏览 4 评论 0原文

在 ASP.NET 动态数据站点上使用活动目录角色实现安全性的最佳方法是什么？

我想将某些视图（以及相关链接）限制为某些角色。即用户A只能查看表x的列表操作，用户B只能查看表y的列表操作

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

み零 2024-07-21 13:58:34

我在很多应用程序中都这样做过。

为您的应用程序启用 Windows 身份验证。

创建一些可以存储用户凭据的对象，并将该对象存储在会话中以便快速检索。如果它不存在，您可以快速重建它。我通常将每个角色设置为一点，例如：


enum USER_ROLE : int
{
  Role1 = 1,
  Role2 = 2,
  Role3 = 4,
  Role4 = 8,
  etc
}

if (Context.User.IsInRole("Roll1Name")) YourUserObject.Roles += USER_ROLE.Role1;
if (Context.User.IsInRole("Roll2Name")) YourUserObject.Roles += USER_ROLE.Role2;
etc

然后，每当需要保护控件时，我都会将其传递给一个函数，该函数采用 HtmlControl 和基于用户角色和该控件的安全要求的属性。

例如。 bool SetControlSecurity(HtmlControl ctrl, int iUserRoles, int iControlRoles, ACTION eAction)

因此，执行面板的示例可能是：

SetControlSecurity(pnlUserInfo, YourUserObject.Roles, eRole.Role2, ACTION.Hide);

我通常还会将其作为在安全性失败时执行的操作类型的参数，例如隐藏、只读、清除数据等...

比较函数中的角色很简单：


bool bHasAccess = ((iUserRole & iControlRoles) > 0);
if (bHasAcess)
{
  // leave the control or make sure it is visible etc
}
else
{
  // take action to secure the control based on the action
}

希望有所帮助。

I have done this in many applications.

Have Windows Authentication enabled for your application.

Make some object that can store user credentials and have that object stored in the session for quick retreival. If it is not there you can quickly rebuild it. I usually have each roles set to a bit eg:


enum USER_ROLE : int
{
  Role1 = 1,
  Role2 = 2,
  Role3 = 4,
  Role4 = 8,
  etc
}

if (Context.User.IsInRole("Roll1Name")) YourUserObject.Roles += USER_ROLE.Role1;
if (Context.User.IsInRole("Roll2Name")) YourUserObject.Roles += USER_ROLE.Role2;
etc

Then anytime a control needs to be secured, I pass it into a function that takes an HtmlControl and a property based on the user's role and the security requirement for that control.

Eg. bool SetControlSecurity(HtmlControl ctrl, int iUserRoles, int iControlRoles, ACTION eAction)

So an example for doing a panel might be:

SetControlSecurity(pnlUserInfo, YourUserObject.Roles, eRole.Role2, ACTION.Hide);

I usually also have it take in a param to the type of action to perform on fail of security like hide, readonly, clear data, etc...

Comparing the role in the function is easy:


bool bHasAccess = ((iUserRole & iControlRoles) > 0);
if (bHasAcess)
{
  // leave the control or make sure it is visible etc
}
else
{
  // take action to secure the control based on the action
}

Hope that helps.

回复收藏 0 原文

梦里南柯 2024-07-21 13:58:34

我的博客上有很多关于此问题的文章。 notaclue.net/2008/05/dynamicdata-attribute-based-security.html" rel="nofollow noreferrer">使用用户角色的基于动态数据属性的权限解决方案和此处
DynamicData：基于数据库的权限 - 第 1 部分和 I还可以查看使用路由处理程序的保护 codeplex 上的动态数据示例。