用于安全的自定义 HTTP 处理程序
是否可以编写一个 .Net 自定义 HTTP 处理程序来实现基于角色的安全性并删除用户无权查看的任何元素的响应。我正在考虑使用反射，也许还可以使用一个小型安全应用程序来加载所有表单元素，并允许管理员检查某个角色是否有权查看每个 UI 元素。然后，我会将其保存到数据存储中，并在使用反射格式化响应时将其读回（也许自定义属性可以工作？）。有人可以指出我正确的方向吗？我不是一个非常有经验的开发人员，因此解决方案必须相对易于实施。谢谢
Is it possible to write a .Net custom HTTP handler that implements role-based security and strips the response of any elements that the user is not authorized to view. I was thinking of using reflection and maybe a small security app that loads all of the forms elements and allows an administrator to check whether a certain role is entitled or not to view each UI element. I would then persist this to a datastore and read it back in when formatting the response with reflection (maybe custom attributes would work?). Can someone please point me in the right direction? I am not a very experienced developer so the solution has to be relatively simple to implement. Thanks
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论