• 设为首页
  • 点击收藏
  • 手机版
    手机扫一扫访问
    迪恩网络手机版
  • 关注官方公众号
    微信扫一扫关注
    公众号

详细分析ASP.NET的角色权限模块【转】

原作者: [db:作者] 来自: [db:来源] 收藏 邀请

上下文:一般系统都会有不同的用户角色,比如系统管理员admin,超级用户manager,一般用户worker
早先直接使用session保留一个值,如session["userType"].来判断用户的权限。
特点:方便,但是毕竟不同角色,属性数量和类型是不相同的,比如一个中介管理系统中:
admin:
channelID;所属中介机构
loginID;登陆id
realName;真实姓名

manager和worker
channelID;所属中介机构
loginID;登陆id
realName;真实姓名
groupID;所属团队
level;级别(manager,work)
level2;附加权限

可能以后还会继续添加更多不同属性。
潜在问题:会有空session引用问题。
如果是admin登陆。admin是没有groupID变量的。但是程序中出现 session["groupID"]这个是错误的。
即使session["groupid"]赋个空直,但会有很多潜在的bug。


最先反应的解决方案
不直接使用session而用3个类worker,manager,admin的属性来得到(session中保留一个对象,就是这3个类的实例)
类根据session["userType"]来得到角色级别。
如:if("1"==session["userType"]){worker me=new worker()}
解决了不同角色用户自己的变量的问题。
问题是原来可以直接通过 session["loginID"]来得到用户登陆id。现在直接用类不行了,要先得到不同类,再取直
getinfo()
{
string login]){worker me=new worker();loginid=me.loginid;}
else
{....}
}


那么自然我们会想到定义基类和继承。

解决方案之一
当然是我们熟悉的类继承。大家都知道继承,但是用不用是另外一回事。
父类:baseuser
子类:worker,admin,manager


public class baseUser
{
public readonly int channelID;
public readonly string loginID;
public readonly string realName;
public readonly webenum.userType level;

public baseUser(int channelid, string loginid, string realname, webenum.userType levela)
{
channelID = channelid;
loginID = loginid;
realName = realname;
level = levela;
}
}

public class worker:baseUser
{
public readonly string level2;
public readonly int groupID;

public worker(int channelid, string loginid, string realname, string level2a, int groupid):base(channelid,loginid,realname,webenum.userType.worker)
{
level2 = level2a;
groupID = groupid;
}
}

public class manager : baseUser
{
public readonly string level2;
public readonly int groupID;

public manager(int channelid, string loginid, string realname,string level2a, int groupid)
: base(channelid, loginid, realname, webenum.userType.groupmanage)
{
level2 = level2a;
groupID = groupid;
}
}

public class admin : baseUser
{
public admin(int channelid, string loginid, string realname)
: base(channelid, loginid, realname, webenum.userType.admin)
{ }
}


看下我们怎么初始化
if ("0" == type)
{
zjpx.BLL.zj_worker bllworker = new zjpx.BLL.zj_worker();
zjpx.Model.zj_worker me= bllworker.loginCheck(loginname, psw);
if (me!=null)
{
if (me.w_level == (int)WebUtility.webenum.userType.groupmanage)
{
WebUtility.baseUser userInfo = new channelpx.WebUtility.manager(me.w_zj, me.w_name, me.w_rname,me.w_level2, me.w_tuandui);
Session["userinfo"] = userInfo;
}
else if(me.w_level==(int)WebUtility.webenum.userType.worker)
{
WebUtility.baseUser userInfo = new channelpx.WebUtility.worker(me.w_zj, me.w_name, me.w_rname, me.w_level2, me.w_tuandui);
Session["userinfo"] = userInfo;
}
}
}
//管理员
else
{
//zjpx.Model.zj_worker me = bllworker.loginCheck(loginname, psw);
if (true)
{
WebUtility.baseUser userInfo = new channelpx.WebUtility.admin(6, loginname,"");
Session["userinfo"] = userInfo;
}
}

第一个问题:不直接使用session,不会有空引用session的问题,或错误session问题。
第二个问题:使用了基类,可以直接使用共有属性。

Model.zj_worker me= bllworker.loginCheck(loginname, psw);
baseUser userInfo = new worker(me.w_zj, me.w_name, me.w_rname,me.w_level, me.w_level2, me.w_tuandui,WebUtility.webenum.userType.groupmanage);
Session["userinfo"] = userInfo;

直接使用session["userinfo"]。
要知道它是哪个子类。
可以
public static bool isgroupmanage()
{
if (HttpContext.Current.Session["userinfo"] != null && typeof(manager) == HttpContext.Current.Session["userinfo"].GetType())
{
return true;
}
else
{
return false;
}
}

之后可以转为子类
admin myadmin=(admin)me;

ps:

1.可以写一个自定义继承于page的类,比如 adminpage:page
public class adminpage:basepage
{
public new WebUtility.admin me;
protected override void OnPreInit(EventArgs e)
{
base.OnPreInit(e);
if (!WebUtility.userHelper.isadmin())
{
HttpContext.Current.Response.Redirect("/nolevel.aspx");
}
else
{
me = (WebUtility.admin)base.me;
}
}
}

里面定义一个属性public new WebUtility.admin me;(隐藏基类的me)
再让管理员管理的页面继承于adminpage这个类。那么我们就可以直接使用me这个类了。还可以在adminpage里面做很多基础操作。

管理员和普通登陆用户的通用页面可以定义属性 baseuser(基类)

public class basepage:Page
{
public WebUtility.baseUser me;
protected override void OnPreInit(EventArgs e)
{
if (!WebUtility.userHelper.checkLogin())
{
Response.Redirect("/login.aspx", true);
}
else
{
me = (WebUtility.baseUser)Session["userinfo"];
}
base.OnPreInit(e);
}
}

继承不同的类。我们得到的me是不同类的实例。

2.
既然提供了枚举,还是用枚举来替换简单的int 的1,2,3来表示用户级别。   免责声明:部分内容来自网络,如有侵犯,请联系我们删除或修改,另:本文仅代表作者观点,与烈火网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,仅作参考,并请自行核实相关内容。


鲜花

握手

雷人

路过

鸡蛋
该文章已有0人参与评论

请发表评论

全部评论

专题导读
上一篇:
ASP.NETMVC4json序列化器发布时间:2022-07-10
下一篇:
ASP.NET基础04_简单数据绑定与App_Offline.htm文件发布时间:2022-07-10
热门推荐
热门话题
阅读排行榜

扫描微信二维码

查看手机版网站

随时了解更新最新资讯

139-2527-9053

在线客服(服务时间 9:00~18:00)

在线QQ客服
地址:深圳市南山区西丽大学城创智工业园
电邮:jeky_zhao#qq.com
移动电话:139-2527-9053

Powered by 互联科技 X3.4© 2001-2213 极客世界.|Sitemap