白标服务访问角色

Question

好吧，

我知道我做错了，但找不到更好的方法。 我正在开发一个网站，该网站将允许用户设置自己的迷你网站。

有点像宁。 另外，我只有 1 个基本登录名，并且（现在）通过角色提供对每个迷你网站的访问。

所以我现在这样做的方式是：

每次创建一个新的迷你网站时 - 比如说，我在我的应用程序中创建 2 个角色。 blah_users 和 blah_admin

创建迷你网站的用户被赋予角色 - blah_admin，而所有其他想要加入此迷你网站（或网络）的用户被赋予角色 - blah_user。

任何人都可以查看任何网站的数据。 然而，要添加数据，必须是该迷你站点的成员（必须分配 blah_user 角色）

我面临的问题是，通过创建基于角色的系统，我必须手动执行大量操作。 对 User.IsAuthenticated 属性起作用的 Asp.Net 2 控件现在对我来说基本上没有用处，因为除了 IsAuthenticated 属性之外，我还必须检查用户是否具有正确的角色。

我猜想有更好的方法来构建系统，但我不确定如何做。 有任何想法吗？

该网站正在 IIS 6 上的 ASP.Net 2 中开发。 万分感谢！

Answer 1

恐怕 ASP.NET 的标准角色相关内容不是您所需要的。 您可以尝试更改身份验证模块，以便它：

1. 使用 cookie 让您登录。
2. 确定您的访客具有什么角色。 也许您会使用一些对应用户和站点的特殊表。
3. 使用枚举的用户角色创建自定义主体，并将身份和主体分配给当前请求。

我也不认为为每个站点设置特殊角色是个好主意。 当您有一百个站点时，您也会有两百个角色。 恐怕很难控制。

当我们解决类似的任务时，我们只是没有使用标准控件。 我们在所有站点上都使用一组角色。 具体用户的会员资格根据当前站点及其与本站点的关系确定。

另外：调查的另一种可能性是 ASP.NET 身份验证系统中存在的应用程序。 也许可以将每个子站点隔离到单独的应用程序中？

更新：适用于我们的应用程序的方法。

1. 不要制作大量克隆角色。 仅使用两个：用户和管理员。 如果您的网站是公开的，那么“用户”角色可能只是全局的 - 一个网站上的用户与另一网站上的用户没有区别。 如果“用户”和“所有人”是不同的角色，那么“用户”当然也应该绑定到一个站点。

2. 使用标准 ASP.NET 成员资格用户，但不使用标准角色机制。

3. 制定一种存储站点和用户之间关系的机制。 它可以是保存站点 ID、用户身份和角色的简单表。

4. 您必须重写 IsInRole 方法。 （准确地说，方法s，我稍后会介绍）。 该方法位于 IPrinciple 接口中，因此您必须创建自己的主体对象。 这很简单。

   1. 这种类型的方法 IsInRole 应该查看当前站点（来自 HttpRequest），查看站点用户表并获取角色

5. 然后您必须将您的主体与请求相关联。 在 PostAuthenticateRequest 事件中执行此操作。

6. 还有 RoleProvider。 老实说我不确定它什么时候使用，但它也有 IsInRole 方法。 我们可以用同样的方式覆盖它。 但该提供者的其他方法更难。 例如 AddUsersToRoles。 它接受用户名和角色的数组，但它应该添加到什么上下文（站点）？ 到当前？ 不确定，因为我不知道这个方法什么时候被调用。 所以这需要一些实验。 我看到（Reflector 有所帮助）RopePrincipal 本身使用 RoleProvider 来获取角色列表，所以也许它仅使用标准主体实现 RoleProvider。 对于我们的应用程序来说，这不是一个案例，所以我不能说这里可能隐藏什么问题。