Nơi để xác minh ủy quyền cho một Lệnh?

Question

Tiêu đề của câu hỏi tiếp tục khá nhiều: nơi nào tôi xác minh ủy quyền cho một Lệnh?

Ví dụ, đặt khách hàng là ưu tiên bao gồm:

• MarkAsPreferred điều khiển hành động (có thể là Winforms hoặc bất kỳ);
• SetCustomerAsPreferredCommand;
• SetCustomerAsPreferredCommandHandler;
• Customer.MarkAsPreferred() (tên miền);

tôi đã xác định 3 địa điểm để kiểm tra ủy quyền:

• UI để hiển thị các mục đích (người dùng không nên thấy một liên kết/nút nếu anh/cô ấy không có quyền truy cập vào nó);
• hành động điều khiển để xác minh người dùng được phép gọi lệnh đó; lệnh được giả định luôn thành công (liên quan đến xác nhận hợp lệ, nhưng tôi cũng giả định ủy quyền) và chúng tôi có cơ hội thông báo cho người dùng về việc thiếu quyền truy cập;
• bên trong lệnh ngay trước khi gọi tên miền logic;

SomeView.cshtml

if (authorizationService.Authorize("MarkCustomerAsPreferred)) 
{ 
    // show link 
} 

CustomerController

[HttpPost] 
public ActionResult MarkAsPreferred(Guid id) 
{ 
    if (!authorizationService.Authorize("MarkCustomerAsPreferred)) 
    { 
     return RedirectToAction("Unauthorized"); 
    } 

    var MarkCustomerAsPreferredCommand { Id = id }; 
    ... 
} 

MarkCustomerAsPreferredCommandHandler

public void Handle(MarkCustomerAsPreferredCommand command) 
{ 
    if (!authorizationService.Authorize("MarkCustomerAsPreferred")) 
    { 
     throw new Exception("..."); 
    } 

    customer.MarkAsPreferred(); 
} 

Câu hỏi của tôi là: Tôi có cần để xác minh ủy quyền ở 3 địa điểm hoặc tôi chỉ đang quá hăng hái?

Tôi đã tìm kiếm tất cả qua internet nhưng không thể tìm thấy bất kỳ ví dụ hoặc tham chiếu nào về điều này.

Sửa

Sau nhiều nghiên cứu và một số xét nghiệm Tôi nghĩ rằng gói các lệnh để thêm hành vi (ủy quyền, xác nhận, khai thác gỗ) như Dennis Taub đề xuất là dễ dàng hơn và sạch hơn để thực hiện.

Tôi tìm thấy this blog post giải thích chính xác khái niệm này.

Về việc có nhiều bộ xử lý cho một lệnh, tôi không cần phải thực hiện một xử lý lệnh cho mỗi hành vi cho mỗi lệnh ban đầu, một trong những gói lệnh có thể bọc tất cả các bộ xử lý.

Answer 1

Tôi cho rằng việc cấp phép cuối cùng nên được thực hiện ở cấp dịch vụ ứng dụng, tức là một phần của việc xử lý lệnh. Bạn có thể bọc trình xử lý lệnh bằng trình xử lý ủy quyền chẳng hạn.

class AuthorizationHandler : IHandle<SetCustomerAsPreferred> { 

    IHandle<SetCustomerAsPreferred> innerHandler; 

    public AuthorizationHandler(IHandle<SetCustomerAsPreferred> handler) 
    { 
     innerHandler = handler; 
    } 

    public void Handle(SetCustomerAsPreferred command) 
    { 
     if (/* not authorized */) 
      throw ... 
     innerHandler.Handle(command); 
    } 

} 

class SetCustomerAsPreferredCommandHandler : IHandle<SetCustomerAsPreferred> { 

    public void Handle(SetCustomerAsPreferred command) 
    { 
     // do the work 
    } 

} 

Answer 2

Đó là giao diện người dùng tốt để có mà xác minh trong View, vì vậy người dùng sẽ không nhấp vào nó do nhầm lẫn. Tôi coi việc xác minh điều khiển 'thực tế' một, bởi vì đó là nơi các lệnh được tạo ra.Nếu người dùng không có quyền, cô ấy sẽ không thể tạo (hoặc thậm chí đạt được hành động đó) lệnh.

Tôi nghĩ rằng việc kiểm tra trong trình xử lý là hơi quá mức, vì nó không phải là trách nhiệm của mình để làm ủy quyền và không giống như trình xử lý đó có thể được tiếp cận trực tiếp bởi người dùng.