没有提供商的角色管理？

Question

在我的应用程序中，我需要检查 loggind 用户的角色，以确定用户是否可以看到某些控件，

首先我使用 MS 的登录视图模板，但因为我没有用户数据库，也没有角色数据库 所以我无法添加角色提供者，所以我无法使用角色类来检查用户\角色

就像在我的例子中，我有一个包含用户信息和他所拥有的角色的会话，我需要对这些进行检查角色设置将对用户启用哪些控件，但使用标准方式“使用 .net 内置类或代码”

Answer 1

如果您想使用 ASP.NET 成员资格/身份验证/授权服务的一部分，您需要实现自定义角色提供程序来执行角色成员资格检查。

首先要做的是创建一个继承自 System.Web.Security.RoleProvider 的类，其中听起来您最初关心实现的方法是：

• FindUsersInRole
• GetRolesForUser
• GetUsersInRole
• IsUserInRole

因此，您'最终会得到类似于以下内容的内容：

using System; 
using System.Collections.Generic; 
using System.Linq; 
using System.Web; 
using System.Web.Security;

public class MyCustomRoleProvider : RoleProvider
{
    public override string[] FindUsersInRole(string roleName, string usernameToMatch)
    {
    }

    public override string[] GetRolesForUser(string username)
    {
    }

    public override string[] GetUsersInRole(string roleName)
    {
    }

    public override bool IsUserInRole(string username, string roleName)
    {
        return GetUsersInRole(roleName).Contains(username);
    }
}

注意：Visual Studio 将显示很多方法，例如 GetAllRoles 和 throws new NotImplementedException()，但我之前已经编写了一个“最低限度”的角色提供程序，并且只需要实现我上面列出的方法。这适用于“只读”角色，但网络应用程序并未更新它们。

然后，您需要将 roleManager 元素添加到 web.configsystem.web 下创建 code> 文件，如下所示：

<roleManager defaultProvider="NameOfYourRoleProvider" enabled="true">
    <providers>
        <clear />
         <add name="NameOfYourRoleProvider" type="Namespace.To.Your.Class.And.Class.Name, Name.Of.Assembly.Containing.Your.RoleProvider" />
    </providers>
</roleManager>

需要记住的一件事是 RoleProvider 实例是由底层 asp.net 基础结构创建的，因此您需要通过 HttpContext.Current.Session 访问会话数据（并在使用之前检查 HttpContext.Current 不为 null），这将需要 在您的提供商的代码中使用 System.Web;。

Answer 2

您的问题不太清楚，但是如果您想提供自己的逻辑来决定用户属于哪些角色，那么您可以按如下方式执行操作：

使用您自己的自定义逻辑填写下面的两个方法：

public class MyRoleProvider : System.Web.Security.RoleProvider
{
    public override string[] GetRolesForUser(string username)
    {
          // check a database or an xml file etc.
    }

    public override bool IsUserInRole(string username, string roleName)
    {
         // check a database or an xml file etc.
    }    
}

然后，添加以下是您的 web.config：（

<roleManager enabled="true" defaultProvider="MyRoleProvider">
  <providers>
    <clear />
    <add name="MyRoleProvider" type="MyNameSpace.MyRoleProvider, MyProjectOrAssemblyName" />
  </providers>
</roleManager>

根据名称替换值）