keyone72
شنبه 16 مرداد 1395, 19:45 عصر
سلام من میخوام سطح دسترسی 2 سطحی تعریف کنم . یعنی سطح اول دسترسی به کنترلر ها . و سطح بعدی دسترسی به اکشن ها . کنترلر ها میشه بخشها که شامل مثلا بخش کارمندان هست و سطح دوم میشه اکشن ها که شامل فرم های new - edit - delete میشه . اگر بخوام از فیلتر autorize استفاده کنم که باید role ها را برای یک سطح تعریف کنم . میخوام role ها برای هر 2 سطح تعریف بشن . مثلا premission تعریف بشه برای دسترسی به فرم ویرایش کاربران . ولی اجازه ی ثبت جدید نداشته باشه . فعلا اومدم یک فیلتر تعریف کردم بر اساس URL چک میکنم . مثلا اگر وارد کنترلر کارمندان شد مثلا نمیزارم وارد اکشن new بشه . فقط edit را بتونه باز کنه .ولی اصولی نیست این . ساختار اصولی میخوام . چک کردن این ساختار توی پروژه باعث کثیف کاری شده ...
از چه تکنیک و روش هایی میشه استفاده کرد ؟
ممنون
برای این منظور در دیتا بیستون یک فیلد با نام Role اختصاص بدید و این کد رو در فایل Global.asax وارد کنید
protected void FormsAuthentication_OnAuthenticate(Object sender, FormsAuthenticationEventArgs e)
{
if (FormsAuthentication.CookiesSupported == true)
{
if (Request.Cookies[FormsAuthentication.FormsCookieName] != null)
{
try
{
string username = FormsAuthentication.Decrypt(Request.Cookies[FormsAuthentication.FormsCookieName].Value).Name;
var blUser = new UserRepository();
string roles = blUser.Where(p => p.UserName == username).Single().Roles;
e.User = new GenericPrincipal(new System.Security.Principal.GenericIdentity(username ), roles.Split(','));
}
catch (Exception)
{
}
}
}
}
حال میتونید بالای اکشن ها از این مورد استفاده کنید..
[Authorize]
public class PanelController : Controller
{
[AllowAnonymous]
public ActionResult a()
{
}
[Authorize(Roles = "User")]
public ActionResult b()
{
}
[Authorize(Roles = "Admin,User")]
public ActionResult c()
{
}
}
در کد بالا کلا اعتبار سنجی میشن همه اکشن ها
اکشن اول اعتبار سنجی نمیشه و هر کاربری میتونه وارد بشه
اکشن دوم فقط کاربری که نقشش یوزر هست میتونه وارد بشه این User همون فیلدی در دیتابیس ست که به صورت رشته تعریف شده و برابر مثلا User یا Admin است یا هردو به این شکل Admin,User در دیتابیس باید سیو شود
یا در ویو ها از این کد استفاده کنید
@if (Model.User.Roles == "Admin")
{
<div>من ادمین هستم</div>
}