Nano Hash - криптовалюты, майнинг, программирование

Пользовательская авторизация на основе ролей (без членства)

Я новичок в MVC и разрабатываю приложение с ASP.NET MVC 4. Для аутентификации я использую аутентификацию Windows с Active Directory в домене. Следующим шагом является авторизация пользователей (без использования членства). Просмотрел несколько статей и все же нашел хороший подход.

У меня есть 3 собственные таблицы базы данных (Users, Roles, UserRoles) для поддержки авторизованных пользователей с несколькими уровнями администратора. Это много для многих. Например, может быть «администратор» (полный доступ к системе с правами создания), «оператор данных» (права на обновление только для раздела) и «пользователь поддержки» (доступ только для чтения / только для просмотра). Поскольку это много для многих, пользователь может быть «пользователем службы поддержки», а также «оператором ввода данных».

Для конкретного раздела мне нужно контролировать доступ на основе методов. Например, предположим, что есть контроллер с именем «InvoiceController». Возможны следующие методы.

CreateNewInvoice() // Accessible only by admin

UpdateInvoice(...) // Accessible for admin and data operator

ViewInvoice(...) // Accessible for admin, data operator and support user

(Только пользователи, существующие в таблице ролей, могут получить доступ к системе. Доступ запрещен для других.)

Пожалуйста, дайте мне знать, как я могу использовать аутентификацию на уровне метода на основе ролей, хранящихся в базе данных.

c# authorization asp.net-mvc-4
05.11.2012

Ответы:


1

Сделать это можно двумя способами:

Либо создайте пользовательский AuthorizeAttribute, в котором вы загружаете и проверяете роли.

Но лучшее решение - создать собственный IPrincipal/IIdentity и назначить его в Application_OnPostAuthenticateRequest. Таким образом вы сможете в полной мере воспользоваться встроенной моделью авторизации без каких-либо дополнительных настроек.

См. Мой ответ здесь: https://stackoverflow.com/a/10949178/70386

05.11.2012
  • Спасибо, jgauffin ... настраиваемый подход AuthorizeAttribute сработал. Вы хоть представляете, как сюда можно включить перенаправление на страницу с ошибкой? 08.11.2012
  • вернуть RedirectResult в фильтре 08.11.2012
    • Новые материалы
    Кластеризация: более глубокий взгляд
    Кластеризация — это метод обучения без учителя, в котором мы пытаемся найти группы в наборе данных на основе некоторых известных или неизвестных свойств, которые могут существовать. Независимо от..
    Как написать эффективное резюме
    Предложения по дизайну и макету, чтобы представить себя профессионально Вам не позвонили на собеседование после того, как вы несколько раз подали заявку на работу своей мечты? У вас может..
    Частный метод Python: улучшение инкапсуляции и безопасности
    Введение Python — универсальный и мощный язык программирования, известный своей простотой и удобством использования. Одной из ключевых особенностей, отличающих Python от других языков, является..
    Как я автоматизирую тестирование с помощью Jest
    Шутка для победы, когда дело касается автоматизации тестирования Одной очень важной частью разработки программного обеспечения является автоматизация тестирования, поскольку она создает..
    Работа с векторными символическими архитектурами, часть 4 (искусственный интеллект)
    Hyperseed: неконтролируемое обучение с векторными символическими архитектурами (arXiv) Автор: Евгений Осипов , Сачин Кахавала , Диланта Хапутантри , Тимал Кемпития , Дасвин Де Сильва ,..
    Понимание расстояния Вассерштейна: мощная метрика в машинном обучении
    В обширной области машинного обучения часто возникает необходимость сравнивать и измерять различия между распределениями вероятностей. Традиционные метрики расстояния, такие как евклидово..
    Обеспечение масштабируемости LLM: облачный анализ с помощью AWS Fargate и Copilot
    В динамичной области искусственного интеллекта все большее распространение получают модели больших языков (LLM). Они жизненно важны для различных приложений, таких как интеллектуальные..