如何创建不同权限的页面意见

Question

我需要为不同类型的用户创建不同的页面视图。 我已经在这里问过：如何创建具有不同权限视图的页面< /a>

尽管阿尔迪尔的答案有效，但对我来说这似乎不是最好的解决方案。我会解释原因。

我会尝试非常详细地解释我需要什么，希望你们中的一些人能够帮助我：D

我需要展示不同的观点，但不仅如此。每个用户都可以访问页面的不同部分。

我举一个例子：

想象一个具有这种结构的页面“X”

Field A
Field B
Field C
Field D

当来自组G1的用户U1访问页面X时，系统会检查页面 X 上该组权限的数据库。用户U1可以看到字段A和字段B，但只能编辑字段A。

设置为无组的用户 U2 访问页面 X。系统检查他在X页面上的权限。用户U2可以查看和编辑所有字段。

当组 G2 中的用户 U3 访问页面 X 时，系统会在数据库中检查该组对页面 X 的权限。用户U3可以看到字段C和字段D，但无法编辑任何内容。

我希望它很容易理解...

我找不到一种方法来做到这一点，而不是用大量有关特定用户权限的数据填充 ViewData 。在我的示例中，只有 4 个字段，但在我当前的项目中，没有少于 20 个字段的屏幕。所以我想你可以看到这是多么丑陋和低效。

正如我所说，这个想法类似于社交网络（facebook 示例< /a>）。当用户访问 UserX 的页面时，只能看到 UserX 允许他看到的内容。

我真的很感谢任何帮助。

此致。

Answer 1

为了做你想做的事情，你不应该控制你的视图 - 你实际上必须保护你的控制器 - 而不是视图。您可以通过控制器属性来做到这一点。与此类似：

[Authorize]
public class MyController {
}

通过这样做，您可以保护整个控制器。如果用户未经身份验证，该控制器中的每个操作都不会响应（具体来说，他们将收到 401 响应）。您可以通过授权单个用户或单个角色来扩展此功能，如下例所示：

[Authorize(Users="eestein,JasCav")
public class MyController {
}

[Authorize(Roles="Administrator")]
public class MyController {
}

在您的情况下，您可能不希望整个控制器都具有授权。嗯，非常出色的是，ASP.NET MVC 提供了身份验证的操作级别控制。因此，您可以这样做：

public class MyController {

    public ActionResult Index() { }

    [Authorize(Roles="Administrator")]
    public ActionResult Admin() { }

}

使用这个想法，您可以控制用户在页面上看到的内容。您将希望从操作中返回部分页面，以便您可以加载页面的各个方面。例如，您可能有一个显示一些正常数据和一些秘密数据的视图。通过正常页面即可返回正常数据。秘密数据应作为页面内的部分视图返回。但是，如果发生 401，您可以处理它并且不显示任何内容。

做起来相当简单。 .NET 团队在设置方面做得很好，您不必单独检查控制器内的权限。我希望这可以帮助您入门。在线搜索有关如何使用授权属性的更多信息。

更新
如果您有控制这些权限的页面管理员，则您必须明智地设置授权属性。这就是“角色”非常重要的地方（根据我上面的例子）。例如，如果管理员说“我要将 John Doe 添加到 SpecialUser 角色”，那么 John Doe 用户将能够访问该角色设置为 SpecialUser 的所有操作（如果确实如此）您系统上的角色）。

显然，您必须为管理员提供某种能够执行此操作的方法，而授权属性可以完美地做到这一点。要查看谁拥有某个页面的权限，您必须查询数据库以找出谁属于哪个角色。这是考虑设置的一种方法：

• 您控制操作的角色。
• 您的管理员控制谁被授予这些角色。
• 您可以随时检查（通过简单的查询）了解谁被分配了哪个角色。然后，您可以（通过您对操作角色的了解）查看谁看到了网站的哪个部分。

我希望这能澄清（我希望我足够理解你的问题）。我认为你想做的事情是可能的。

更新2
是的，这确实假设您的控制器上有静态组，并且必须以编程方式添加任何新组。我很想知道什么样的用例需要动态创建不同的权限类型 - 这似乎很容易被滥用。无论如何，我对此没有解决方案。

至于部分视图是如何工作的...它是这样的...

public class ProductController : Controller
{
    //
    // GET: /Index/
    public ActionResult Index()
    {
        return View();
    }

    public ActionResult Partial1()
    {
       return PartialView();
    }

    [Authorize]
    public ActionResult Partial2()
    {
       return PartialView();
    }
}

在您的 Index.aspx 文件中，您将看到类似这样的内容：

<%= Html.RenderAction("Partial1") %>
<%= Html.RenderAction("Partial2") %>

如果用户未获得授权，您可以处理第二个 RenderAction 所以视图永远不会显示。 （您可以在控制器中进行检查。）

希望能够澄清问题！我正在逃亡，所以现在无法进一步展开。

Answer 2

我会推荐“附加”安全性；用户的权限及其任何组的权限加在一起给出了允许他执行的一系列操作。如果他没有明确的许可去做需要许可的事情，他就不能做。在您的情况下，在用户 U1 和组 G1 之间，授予用户足够的权限来查看字段 A 和字段 B，以及编辑字段 A。由于用户自己或通过其组，没有明确授予以下权限：编辑字段 B 或查看或编辑字段 C 和 D，他没有这些权限。

我将通过在代码隐藏中放置一个方法来实现这种类型的权限，该方法将接受代表用户及其权限的对象，并将询问这些权限以确定字段的可见性。所有字段一开始都应该是不可见的，此方法将使它们可见和/或可编辑。

需要注意的事项：

• 确保您使用 .NET 服务器端工具来显示/隐藏字段。如果某个字段的 Visible 属性在服务器端设置为 false，则呈现的页面甚至不会在 HTML 中包含该字段。相比之下，添加样式或使用 JavaScript 来隐藏属性会将它们保留在 DOM 和 HTML 中，因此人们可以“查看源代码”来查看以这种方式隐藏的字段。
• 切勿使用客户端代码来实现安全性。 JavaScript、ActiveX 控件等可以被拒绝、禁用和/或操纵。显示数据的客户端代码还要求数据位于页面源中的某个位置，这意味着可以通过查看页面源轻松找到它。
• 出于同样的原因，不要相信不可编辑字段的数据不会更改。 HTML 和客户端代码可以使用 FireBug 等工具轻松更改。
• 如果您从所有不可见/禁用的内容开始并使它们可见/启用，那么您的代码将比从广泛开放的访问开始并隐藏内容更安全。如果你忘记隐藏一些新的东西，客户会突然看到一个他们不应该接触的新领域。如果您忘记添加代码以根据权限显示新字段，您仍然需要修复它，但利用不存在的字段要困难得多或不可能。