keyone72
جمعه 22 مرداد 1395, 18:35 عصر
سپاس که راهنمایی میفرمایید.
من کد لاگین کردن+عکس از جدول مشخصات کاربران+عکس از جدول نوع کاربر رو ضمیمه کردم. لطفا در صورت امکان مشاهده کنید و بگویید من این کدهایی که برام نوشتید رو کجا بنویسم.
سپاس141941141942
using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.IO;
using System.Data.SqlClient;
public partial class MasterPage : System.Web.UI.MasterPage
{
protected void Page_Load(object sender, EventArgs e)
{
}
protected void Button1_Click(object sender, EventArgs e)
{
string user = txtusername.Text;
string pass = txtpassword.Text;
string con = "Data Source=.;Initial Catalog=Web Programming;Integrated
Security=True";
SqlConnection conn = new SqlConnection(con);//برای اینکه به sql وصل شیم
SqlDataReader dr;//اطلاعات select داخل dr میریزه
conn.Open();
SqlCommand cmd = new SqlCommand();
cmd.Connection = conn;//hatman bayad begi rouye kodam connection
cmd.CommandText = "select * from tbl_User where UserName=@UserName and
Password=@Password";//متغیر در sql با @ است
cmd.Parameters.AddWithValue("@UserName", txtusername.Text);//مقدار دهی متغیر
cmd.Parameters.AddWithValue("@Password", txtpassword.Text);
dr = cmd.ExecuteReader();//نتیجه qure داخل dr
if(dr.Read()==true)//یعنی اون سطر رو بخونه و داخلش مقداری هست
{
Session["FullName"]=dr["FirstName"].ToString()+" "+dr["LastName"].ToString();
LblFullName.Text=Session["FullName"].ToString();
Lblsession1.Visible = true;
LblFullName.Visible = true;
Lblsession3.Visible = true;
//نام کاربری و رمز عبور درست است
}
else
{
Label3.Visible = true;
//نام کاربری و رمز عبور درست نیست
}
conn.Close();//ta server sangin nashe
conn.Dispose();//hafeze ra az beyn bebarad
}
}
یه فیلد با نام Role به جدول یوزر اضافه کن و اینم راهنماش
برای این منظور در دیتا بیستون یک فیلد با نام Role اختصاص بدید و این کد رو در فایل Global.asax وارد کنید
protected void FormsAuthentication_OnAuthenticate(Object sender, FormsAuthenticationEventArgs e)
{
if (FormsAuthentication.CookiesSupported == true)
{
if (Request.Cookies[FormsAuthentication.FormsCookieName] != null)
{
try
{
string username = FormsAuthentication.Decrypt(Request.Cookies[FormsAuthentication.FormsCookieName].Value).Name;
var blUser = new UserRepository();
string roles = blUser.Where(p => p.UserName == username).Single().Roles;
e.User = new GenericPrincipal(new System.Security.Principal.GenericIdentity(username ), roles.Split(','));
}
catch (Exception)
{
}
}
}
}
حال میتونید بالای اکشن ها از این مورد استفاده کنید..
[Authorize]
public class PanelController : Controller
{
[AllowAnonymous]
public ActionResult a()
{
}
[Authorize(Roles = "User")]
public ActionResult b()
{
}
[Authorize(Roles = "Admin,User")]
public ActionResult c()
{
}
}
در کد بالا کلا اعتبار سنجی میشن همه اکشن ها
اکشن اول اعتبار سنجی نمیشه و هر کاربری میتونه وارد بشه
اکشن دوم فقط کاربری که نقشش یوزر هست میتونه وارد بشه این User همون فیلدی در دیتابیس ست که به صورت رشته تعریف شده و برابر مثلا User یا Admin است یا هردو به این شکل Admin,User در دیتابیس باید سیو شود
یا در ویو ها از این کد استفاده کنید
@if (Model.User.Roles == "Admin")
{
<div>من ادمین هستم</div>
}