在 ASP.NET MVC 中实现用户暂停或处罚系统

Question

我正在 ASP.NET MVC 中编写一个具有用户帐户的网站。由于该网站将面向讨论，我认为我需要一个管理员系统来管理用户，就像我们在 Stack Overflow 上的系统一样。我希望能够将用户置于“暂停”状态，以便他们能够登录该网站（此时他们会收到一条消息，例如“您的帐户已被暂停直到[日期]”），但无法执行用户通常能够执行的功能。

实现这一点的最佳方法是什么？

我正在考虑创建一个“暂停”角色，但问题是，我为普通用户本身设置了一些不同的角色，并具有不同的权限。

您以前设计过这样的功能吗？我该怎么做呢？提前致谢。

Answer 1

我认为角色是一种无需编写大量管道代码的方法。

创建一个名为 Active 的角色，默认情况下每个人都是该角色的成员。然后在用户被暂停时将其从该角色中移除。

您想要拒绝暂停用户的每项操作都需要 Active 角色。简单。

Answer 2

让我将评论转换为答案，并利用 Zach 和 James 的答案来提供我认为可行的解决方案，而无需进入“自定义提供商区域”。虽然编写自定义提供程序并不是非常复杂，但根据我的经验，如果您可以让内置提供程序执行您想要的操作，即使它需要到处闻一闻，也总是最好的路线。

添加一个角色，例如 WellGroomedAndBehavesSelf，该角色控制对整洁且行为良好的用户应有权访问的内容的访问。

在 web.config 中实现配置文件并添加 ReinstateDate 属性（或 UngroundedOnDate ;-D）。

当用户行为不当时，将其从角色 WellGroomedAndBehavesSelf 中删除，并设置 ReinstateDate 配置文件属性。

在您的登录逻辑中，覆盖 OnAuthenticate 并检查 ReinstateDate 配置文件属性（如果存在并通过），清除它并将用户添加到角色 WellGroomedAndBehavesSelf。

完成，无需定制提供商。

更新：
另一种方法是检查角色 WellGroomedAndBehavesSelf ，如果丢失，则检查配置文件中的 恢复日期。如果它已通过或不存在，请将用户放回 WellGroomedAndBehavesSelf。

效果相同，但逻辑上的细微变化将提供更强大的解决方案。

如何实施配置文件：

如果您使用的是网站站点项目，请查看此处。

如果您使用的是网络应用程序项目，请查看这里。

Answer 3

我不知道您的对象模型是什么样的，但我假设任何用户都可以被暂停。

编辑：我想到了一种替代解决方案，考虑到您需要在某处序列化数据，该解决方案可能更简单。也许您可以在“用户”对象上使用常规 DateTime，但为新用户将其初始化为 DateTime.MinValue。每当您将用户置于“暂停状态”时，请将 suspendedUntil 设置为他们被暂停的时间。

DateTime suspendedUntil = DateTime.MinValue;

每当您需要检查用户是否处于挂起状态时，只需将 suspendedUntil 与 DateTime.Now 进行比较即可。如果 suspendedUntil 出现在 DateTime.Now 之后，您就知道用户已暂停，直到指定的日期和时间。否则，用户不会被暂停。用户解除挂起状态后，无需修改 suspendedUntil，因为它会在 DateTime.Now 之后。

bool userIsSuspended = suspendedUntil > DateTime.Now;

序列化 DateTime 需要保存 suspendedUntil.ToBinary() 的值并使用 DateTime.FromBinary(long)“重新水合”它。