如何使用角色（asp.net）而不对其进行硬编码？

Question

创建/删除角色时，我不想修改代码。

if (HttpContext.Current.User.IsInRole("Super Admin") ||
    HttpContext.Current.User.IsInRole("Admin") ||
    HttpContext.Current.User.IsInRole("Support"))
{
    if (HttpContext.Current.User.IsInRole("Admin"))
    {
        ListBox1.DataSource = Roles.GetAllRoles().Except(
            new[] { "Super Admin" });

    }
    if (HttpContext.Current.User.IsInRole("Support"))
    {
        ListBox1.DataSource = Roles.GetAllRoles().Except(
            new[] { "Super Admin", "Admin" });
    }
    fillDropDownCustomers();
}

Answer 1

将这些值放入静态类中：

public static class MyRoles
{
    public const string Admin = "Admin";
    public const string SuperAdmin = "Super Admin";
    public const string Support = "Support";
}

现在您可以像这样重用它们：

if (HttpContext.Current.User.IsInRole(MyRoles.SuperAdmin) ||
    HttpContext.Current.User.IsInRole(MyRoles.Admin) ||
    HttpContext.Current.User.IsInRole(MyRoles.Support))
{

Answer 2

角色通过为用户可以执行的操作分配值来发挥作用。角色不会改变，但这些角色的行为会改变。超动态解决方案往往是矫枉过正。

因此，也许您有以下角色

• 超级管理员
• 支持
• 管理员

您可以有不同的操作（这取决于您的系统）

• 查看
• 编辑
• 批准

等

• 超级管理员 [查看、编辑、批准]
• 支持 [查看]
• 管理员 [查看、编辑]

动态部分出现在动作的分配中。以这种方式做事，你并不关心某人扮演什么角色，而是关心他们有什么行为。行动是这种关系中的动态方面。发出请求时，您将使用用户角色来获取分配给该角色的操作（数据库驱动以使其可修改），

将其合并到您的数据库结构中，如“角色有许多操作”，意味着如果将来情况发生变化，您将需要更新数据库中的关系，而不是代码。

数据库结构可能看起来像这样，取决于您的需求。

• UserRole [ID、UserName、RoleID]（如果为用户分配了多个角色，他们将继承所有操作，这些操作可能会重复，因此选择 DISTINCT 或防止出现这种情况，但我相信前者提供了更大的灵活性，而没有复杂性和限制。注意： UserRole 表可以进一步非规范化以使 UserNames 唯一。）
• [ID, Name]
• Action [ID, Name]
• RoleAction [ID, RoleID, ActionID] （RoleID 和 ActionID 上的唯一键约束）

Role 发出请求后，您识别用户等用户名，然后确定他们所处的角色查询 RoleAction 并从而加载其关联的 Actions

我会使用 enums 作为您的 Action 和 Role 值。这使得使用起来更加容易。为了确保数据库和代码位于接收器中，请确保编写单元测试来协调数据库值与枚举值。

Answer 3

简单的答案是使用常量。更多上下文答案是使用 IoC 将逻辑推送到另一个类中，您可以在其中管理配置或数据库的关系。

Answer 4

正如其他答案所建议的那样，作为常量变量。但是，如果您要更改其中一个角色的名称，您仍然需要更改代码并重新发布。

另一种选择是将角色的名称添加到配置文件中。您可以使用应用程序设置或继承自 ConfigurationSection 的自定义配置类。请在此处查看 http://msdn.microsoft.com/en-us /library/2tw134k3.aspx

这样您就可以更改 web.config 文件中的角色名称，并且无需更新任何代码或重新发布项目。