决定应用程序中的用户类别位置

Question

我不太确定这一切应该如何运作。因此，我的域模型中有一个聚合（Post->Feedbacks;Post->Category） 。我一直在考虑 User 类的位置。我的第一个想法是使用状态模式实现 User 类：

interface IUserRole
{
    // for example we got something like this:
    Boolean CanPost { get; }
    Boolean CanEdit { get; }
    Boolean CanFlag { get; }

    void AssignRole(IUserRole role, User user);
}

public sealed class AdministratorRole : IUserRole
{
    public Boolean CanPost { get { return true; } }
    public Boolean CanEdit { get { return true; } }
    public Boolean CanFlag { get { return true; } }

    public void AssignRole(IUserRole role, User user)
    {
        user.Role = role;
    }
}
public sealed class NewMemberRole : IUserRole
{
    public Boolean CanPost { get { return true; } }
    public Boolean CanEdit { get { return false; } }
    public Boolean CanFlag { get { return false; } }

    public void AssignRole(IUserRole role, User user)
    {
        throw new NotSupportedException("text");
    }

}

public class User // : Entity<User>
{
    private IUserRole role;
    public class User(String name, String pwd, IUserRole role)
    {
        // ...
        this.role = role;
    }

    public Boolean CanPost { get { return this.role.CanPost; } }
    public Boolean CanEdit { get { return this.role.CanEdit; } }
    public Boolean CanFlag { get { return this.role.CanFlag; } }

    public void AssignRole(IUserRole role, User)
    {
        this.role.AssignRole(role, user);
    }

    public String Name { get; set; }
    public String Password { get; set; }
}     

在这一步中，我一直在考虑将 User 包含到域模型中，然后使用它通过 NHibernate DAL/DAO。

我读过有关 MembershipUser 和 MembershipProvider 的内容。所有身份验证内容均在标准 ASP.NET MVC 模板中实现。

因此，如果我使用标准membership/membership-user，域逻辑将去往何处？然后我是否应该通过在操作上设置 Authorize 属性来限制对 Post 实体的操作..以便它们将作为权限工作？

Answer 1

是的，在 ASP.NET MVC 应用程序中，您可以授权/拒绝某些用户/角色的操作。
它与项目中定义的会员资格提供者一起工作。

.NET 默认附带 2 个成员资格提供程序：一个用于 sqlserver，需要运行一些脚本，另一个基于 ActiveDirectory 成员资格。

您还可以创建自己的Membership 和Role 提供程序。这样，您就可以为您的域对象/行为定制会员资格提供程序。