如何进行访问控制？

Question

• 我有 asp.net 项目，其中有 GridView、按钮、导航器 等...
• 我有 10-15 种角色类型。例如：

访问管理必须是：

Products.aspx

• RoleType1可以看到GridView1、Gv2、Gv3（但是可以看不到Gv3的column2）
  
• RoleType2可以看到Gv1，Gv2（但是看不到Gv2的column3), Gv3(（但看不到Gv3的Column4）

另外：

• RoleType3可以看到button1, button2 (但是看不到Button3), 可以看到Gv2(但是看不到Gv2的column3 )


ProductsDetail.aspx

• RoleType1 可以看到GridView1、Gv3、Gv2（但是看不到Gv2的column3),Gv4
• RoleType2可以看到Gv3,Gv4（但是看不到< code>Gv3的column3), Gv4((但看不到Gv4的Column4)

另外：

• RoleType3可以看到button3, button4（但看不到Button1），可以看到Gv2（但看不到Gv2的column5）

我可以创建更多奇妙的场景。我该如何管理这个角色？ 我想将此角色类型与WEB.CONFIG分开。

例如，我可以编写sql db这个角色，然后创建一个xml，然后从数据库写入xml。你有什么想法去做吗？

Answer 1

您是否看过Microsoft-s AzMan-Authorization Manager？

它包含一个用于编程以询问 CanSeeGridView1、CanSeeGridView2 等的 API

，以及一个 gui (azman.msc)，您可以在其中定义角色和地图权限（RoleType1 可以看到 GridView1）并将它们存储在 xml 文件中。