एएसपी.नेट एमवीसी - गतिशील प्राधिकरण

Question

मैं एक साधारण सीएमएस बना रहा हूं जिसमें व्यवस्थापक पैनल में भूमिकाएं गतिशील रूप से सेट की गई हैं। नियंत्रक विधि को अधिकृत करने का मौजूदा तरीका, उदाहरण के लिए [Authorize(Roles="admin")] जोड़ना, इसलिए अब पर्याप्त नहीं है। भूमिका-क्रिया संबंध डेटाबेस में संग्रहीत किया जाना चाहिए, ताकि अंतिम उपयोगकर्ता आसानी से व्यवस्थापक पैनल में दूसरों से/अनुमति दे सकें। मैं इसे कैसे कार्यान्वित कर सकता हूं?

Answer 1

वही है जो एएसपी.NET सदस्यता/प्रोफ़ाइल सामान आपके लिए करता है। और यह प्राधिकृत विशेषता के साथ काम करता है।

यदि आप अपना खुद का रोल करना चाहते हैं तो आप एक कस्टम एक्शन फ़िल्टर बना सकते हैं जो मानक प्राधिकृत कार्रवाई फ़िल्टर के व्यवहार की नकल करता है। नीचे छद्म कोड।

public MyAuthorizeAttribute : ActionFilterAttribute 
{ 
    public string MyRole { get; set; } 

    public void OnActionExecuting(ControllerContext context) 
    { 
     if (!(bool)Session["userIsAuthenticated"]) 
     { 
      throw new AuthenticationException("Must log in."); 
     } 

     if (!Session["userRoles"].Contains(MyRole)) 
     { 
      throw new AuthenticationException("Must have role " + MyRole); 
     } 
    } 
} 

Answer 2

भूमिका - कार्रवाई संबंध डेटाबेस में संग्रहित किया जाना चाहिए

आप जब तक आप AuthorizeAttribute उपवर्ग के लिए इतना है कि यह ऊपर लग रहा है चाहता हूँ अपनी सुरक्षा नियंत्रक विधि के भीतर जांच करने के लिए, होगा आपके लिए डेटाबेस से भूमिकाएं।

Answer 3

यदि आप प्राधिकरण प्रक्रिया पर नियंत्रण रखना चाहते हैं, तो आपको AuthorizeAttribute उप-वर्ग करना चाहिए और AuthorizeCore विधि को ओवरराइड करना चाहिए। फिर डिफ़ॉल्ट रूप से अपने CmsAuthorizeAttribute के साथ बस अपने नियंत्रकों को सजाने के लिए।

public class CmsAuthorizeAttribute : AuthorizeAttribute 
{ 
    public override virtual bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     IPrincipal user = httpContext.User; 
     IIdentity identity = user.Identity; 

     if (!identity.IsAuthenticated) { 
      return false; 
     } 

     bool isAuthorized = true; 
     // TODO: perform custom authorization against the CMS 


     return isAuthorized; 
    } 
} 

इस के नकारात्मक पक्ष यह है कि आप ctor इंजेक्शन आईओसी के लिए पहुँच नहीं होगा, ताकि आप सीधे कंटेनर से किसी भी निर्भरता अनुरोध करने के लिए होगा।