نحوه تشخیص دو نوع کاربری متفاوت و تخصیص اجازه بازدید از صفحات
سلام به همه دوستان؛
سوالی در رابطه با authentication و authorization داشتم؛
با یک مثال سوالم رو بیان می کنم:
فرض کنید سایتی داریم که توش دو نوع کاربری داریم که
یکی مدیر هست و به همه جا دسترسی داره و دیگری کاربر عادی سایت هست و نباید به یک سری صفحات دسترسی داشته باشه.
برای چنین کاری چه روشی رو باید پیش گرفت؟
ممنون میشم راهنمایی کنید.
اولین چیزی که به نظرم می رسه استفاده از Session اِ . . . می تونی بسته به نوع کاربری که لاگین می کنه سشن رو مقدار دهی کنی و بر اساس مقدار سشن اجازه دسترسی به مطالب رو بدی . . .
شما یه فیلد دیگه ب جدولتون اضافه کنید...مثلا فیلد level و موقع ثبت نام مقدار همه 2 باشه و بعد در قسمت مدیریت خودتون مقدار فیلد level بعضی کاربران رو 1 کنید(مدیریت).بعد واسش سشن تعریف کنید ک اگر مقدار 1 بود بره در صفحات مدیریت و اگر 2 بود....
سلام. توی این لینک مثالی از مدیریت کاربران و نقشها وجود داره. از ممبرشیپ asp.net استفاده کرده.
قوانین ایجاد تاپیک در تالار
پاسخ با نقل قول