使用角色进行 CRUD 限制的 Windows 身份验证

Question

我是一名学生，正在开发一个与 SharePoint 有一些共同点的网站。我使用 ASP.NET MVC 3 创建一个 Intranet 站点，以便人们可以通过 Active Directory 进行身份验证。我在实现这些要求时遇到了困难：

1. 用户可以定义角色（不是 AD 组）并将 Active Directory 用户链接到这些角色。
2. 上传文档或文件夹时，用户可以向角色授予对文档的 CRUD 访问权限，也可以限制角色对文档的访问权限。

请帮助我或给我一个好文章的链接:)

Answer 1

CREATE TABLE role
(
  role NVARCHAR(50) NOT NULL PRIMARY KEY,
  create BIT NOT NULL,
  read   BIT NOT NULL,
  update BIT NOT NULL,
  delete BIT NOT NULL
)

CREATE TABLE item
(
  id INT NOT NULL PRIMARY KEY,
  name NVARCHAR(50) NOT NULL,
  id_parent INT,
  CONSTRAINT FK_item_item FOREIGN KEY(id_parent) REFERENCES item(id)
)

CREATE TABLE user
(
  id INT NOT NULL PRIMARY KEY,
  adUserName NVARCHAR(50) NOT NULL,
  role NVARCHAR(50) NOT NULL,
  CONSTRAINT FK_user_role FOREIGN KEY(role) REFERENCES role(role)
)

CREATE TABLE user_item_rights
(
  id_user INT NOT NULL,
  id_item INT NOT NULL,
  create BIT NOT NULL,
  read   BIT NOT NULL,
  update BIT NOT NULL,
  delete BIT NOT NULL,
  CONSTRAINT PK_user_item_rights PRIMARY KEY(id_user,id_item),
  CONSTRAINT FK_user_item_rights_user FOREIGN KEY(id_user) REFERENCES user(id),
  CONSTRAINT FK_user_item_rights_item FOREIGN KEY(id_item) REFERENCES item(id)
)

这应该会让您了解如何实现这一点。您也可以将其翻译为类。您还可以实现 CRUD 继承等，或者定义一个 role_item_right 表。
在我看来， user_item_rights 会覆盖角色中的默认设置。