ASP.NET 访问控制

发布于 2024-08-08 02:06:05 字数 246 浏览 3 评论 0原文

我正在尝试构建一个 ASP.NET 3.5 网站，允许用户登录并浏览几个页面。我想限制某些用户能够查看某些页面，但我在想出一个自定义且灵活的系统时遇到了困难。我看过 MS 的版本，但这不是我想要的。谁能指导我一些好的在线文章甚至视频教程，以便我可以进行进一步的研究。谢谢！

PS 我尝试创建一个继承自 System.Web.UI.Page 的类，它会进行一些检查，但它变得混乱。我的所有其他页面都继承自该公共页面。这是常见做法吗？你们过去是如何解决这个问题的？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

水水月牙 2024-08-15 02:06:05

实现这一点的最佳方法是表单身份验证与自定义角色提供程序相结合。

希望您知道，要使表单身份验证发挥作用，您不必使用 MS 用于身份验证的完整数据库设置。

您可以简单地拥有自己的数据库并自己验证用户，然后设置 cookie。

String UserName = "CoolGuy";
Boolean isValidUser = YourClass.YourMethod(UserName);
if (isValidUser)
{ FormsAuthentication.setAuthCookie(UserName, false); }

如果 YourMethod 返回 true，这将对会话的用户“CoolGuy”进行身份验证。

您可以将其与自定义角色提供程序结合使用。这使您可以方便地检查 User.IsInRole("Role");在你的代码中。

要从 CustomRoleProvider 开始..这里是一个很好的参考... http://davidhayden.com/blog/dave/archive/2007/10/17/CreateCustomRoleProviderASPNETRolePermissionsSecurity.aspx

The best way to implement this would be, Forms Authentication coupled with Custom Role Provider.

Hope you know, for Forms Authentication to work, you need not have to use the Complete Database Setup that MS uses to Authenticate.

You can simply have your own Database and Validate a user yourself, and just set the cookie.

String UserName = "CoolGuy";
Boolean isValidUser = YourClass.YourMethod(UserName);
if (isValidUser)
{ FormsAuthentication.setAuthCookie(UserName, false); }

This will authenticate the user "CoolGuy" for the session, provided YourMethod returns true.

You can use this, coupled with custom role provider. This gives you the facility to check User.IsInRole("Role"); in your code.

To Start with CustomRoleProvider.. here is a good reference... http://davidhayden.com/blog/dave/archive/2007/10/17/CreateCustomRoleProviderASPNETRolePermissionsSecurity.aspx

Raja

回复收藏 0 原文

夏有森光若流苏 2024-08-15 02:06:05

好吧，在不知道应用程序的确切细节的情况下，您可以使用的一件事是内置于会员 API 中的角色管理器。

基本上，您将为每个页面创建角色，并将用户分配给您希望他们查看的角色（页面）。

在每个页面的后面代码中，在 On_Load 事件上，我将简单地调用该方法

if(Roles.IsUserInRole(rolePageName))
{
  //Continue page loading logic
}
{
  //Redirect or transfer the user elsewhere
}

对于这种逻辑，您可能需要重新考虑使用继承的页面，否则您将不得不想出一种方法来检索页面的 URL 并将其传递到一些 if-else 或 switch 语句的长列表中以调用正确的 Roles.IsUserInRole 方法。

Well, without knowing the exact details of your app, one thing you could use is the Role Manager built into the Membership API.

Basically, you would create roles for each page and assign users to the roles (pages) you would want them to view.

In the code behind for each page, on the On_Load event, I would simply call the method

if(Roles.IsUserInRole(rolePageName))
{
  //Continue page loading logic
}
{
  //Redirect or transfer the user elsewhere
}

For this kind of logic you may want to reconsider using an inherited page, otherwise you're going to have to come up with a way to retrieve the URL of the page and pass that into some long list of if-else or switch statements to call the proper Roles.IsUserInRole method.

回复收藏 0 原文

~没有更多了~