ASP.NET MVC - Ủy quyền động

Question

Tôi đang xây dựng một CMS đơn giản trong đó vai trò được đặt động trong bảng quản trị. Cách hiện tại của việc cho phép một phương thức điều khiển, thêm [Authorize(Roles="admin")] chẳng hạn, do đó không còn đủ. Mối quan hệ vai trò-hành động phải được lưu trữ trong cơ sở dữ liệu, để người dùng cuối có thể dễ dàng cho/lấy quyền truy cập/từ những người khác trong bảng quản trị. Làm thế nào tôi có thể thực hiện điều này?

Answer 1

Đó chính xác là những gì các thành viên ASP.NET/hồ sơ công cụ nào cho bạn. Và nó hoạt động với thuộc tính Authorize.

Nếu bạn muốn cuộn của riêng mình, bạn có thể tạo bộ lọc hành động tùy chỉnh giống như hành vi của bộ lọc hành động Ủy quyền tiêu chuẩn. Mã giả bên dưới.

public MyAuthorizeAttribute : ActionFilterAttribute 
{ 
    public string MyRole { get; set; } 

    public void OnActionExecuting(ControllerContext context) 
    { 
     if (!(bool)Session["userIsAuthenticated"]) 
     { 
      throw new AuthenticationException("Must log in."); 
     } 

     if (!Session["userRoles"].Contains(MyRole)) 
     { 
      throw new AuthenticationException("Must have role " + MyRole); 
     } 
    } 
} 

Answer 2

Vai trò - mối quan hệ hành động phải được lưu trữ trong cơ sở dữ liệu

Bạn sẽ phải kiểm tra an ninh của bạn trong phương pháp điều khiển, trừ khi bạn muốn phân lớp AuthorizeAttribute để nó ngước lên các vai trò từ cơ sở dữ liệu cho bạn.

Answer 3

Nếu bạn muốn kiểm soát quá trình ủy quyền, bạn nên phân loại AuthorizeAttribute và ghi đè phương thức AuthorizeCore. Sau đó, chỉ cần trang trí bộ điều khiển của bạn với CmsAuthorizeAttribute thay vì mặc định.

public class CmsAuthorizeAttribute : AuthorizeAttribute 
{ 
    public override virtual bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     IPrincipal user = httpContext.User; 
     IIdentity identity = user.Identity; 

     if (!identity.IsAuthenticated) { 
      return false; 
     } 

     bool isAuthorized = true; 
     // TODO: perform custom authorization against the CMS 


     return isAuthorized; 
    } 
} 

Nhược điểm là bạn sẽ không có quyền truy cập vào IoC do ctor tiêm, vì vậy bạn sẽ phải yêu cầu bất kỳ phụ thuộc nào từ vùng chứa trực tiếp.