Winforms 基于角色的安全限制

Question

我正在使用 Microsoft 的成员资格和角色提供程序来实现基于角色的安全性。

我遇到的理论问题是，您在方法上实现特定角色，例如：

[PrincipalPermissionAttribute(SecurityAction.Demand, Role="Supervisor")]
private void someMethod() {}

如果在未来的某个时刻，我不希望主管再访问 someMethod() 怎么办？

我是否必须更改源代码才能进行更改？我错过了什么吗？

似乎必须有某种方法来抽象主管角色和方法之间的关系，以便我可以在应用程序中创建一种方法来更改角色权限与方法之间的这种耦合。

任何见解或方向将不胜感激。谢谢。

Answer 1

如果您使用声明性方法，那么是的 - 如果您突然不希望 Supervisor 的成员能够调用您的方法，您需要为此更改源代码。

但是，您也可以在代码中以编程方式完成所有这些操作：

private void someMethod() 
{
    WindowsPrincipal currentUser = (Thread.CurrentPrincipal as WindowsPrincipal);
    if (currentUser != null)
    {
        if (currentUser.IsInRole("Supervisor"))
        {
            // do something here
        }
    }

}

您始终可以获取 Winforms 应用程序正在运行的当前 Windows 主体，然后您可以调用 IsInRole 方法来检查是否给定的用户具有给定的角色。当然，您也可以将所有这些配置为可配置，例如从配置文件中读取所需的角色，如果您想允许所有人进入，您只需将角色更改为Users或其他

Answer 2

由于您提到的原因，PrincipalPermissionAttribute 并不倾向于在我开发的许多应用程序中使用；该属性应用只能通过代码更改来更改的策略。

另一种方法是直接使用 PrincipalPermission 类。所有安全属性在运行时解析为类似命名的类和方法调用。对于您的属性，将执行以下代码：

PrincipalPermission permission = new PrincipalPermission(null, "Supervisor");
permission.Demand(); // Throws SecurityException if user is not in the role.

如果直接使用权限类，您可以更好地控制权限的形成方式。您可以拥有一个数据库，您可以查询该数据库来获取角色列表并执行对它们的需求，如下所示：

private void someMethod()
{
    IEnumerable<string> roles = GetRolesForMethod("someMethod");

    PrincipalPermission permission = null;

    foreach(string role in roles)
    {
        if(permission == null)
        {
            permission = new PrincipalPermission(null, role);
        }
        else
        {
            permission = permission.Union(
                new PrincipalPermission(null, role);
                );
        }
    }

    if(permission != null)
    {
        permission.Demand();
    }
}