• 设为首页
  • 点击收藏
  • 手机版
    手机扫一扫访问
    迪恩网络手机版
  • 关注官方公众号
    微信扫一扫关注
    公众号

ASP.NETMVC中如何实现基于角色的权限控制

原作者: [db:作者] 来自: [db:来源] 收藏 邀请

在ASP.NET MVC中,通过使用其所提供的内置

[Authorize]
public ActionResult Index()

 

标记的方式,可以实现所标记的ACTION必须是认证用户才能访问;

通过使用

[Authorize(Users="username")]

 

的方式,可以实现所标记的ACTION必须是某个具体的用户才能访问,以上两种方式使用起来非常方便,在NeedDinner示例程序中已有具休的实现过程,

但是,我们在实际的应用中所使用的大都是基于角色(Roles)的认证方式,NeedDinner中却未给出,本文给出具体实现(基于ASP.NET Forms验证)过程:

step 1
在完成UserName和Password认证后,向客户端写入认证Cookie

代码

        FormsAuthenticationTicket authTicket 
= new FormsAuthenticationTicket(
            
1,
            userName,
            DateTime.Now,
            DateTime.Now.AddMinutes(
20),
            
false,
            
"admin"//写入用户角色
            );
        
        
string encryptedTicket = FormsAuthentication.Encrypt(authTicket);
        
        System.Web.HttpCookie authCookie 
= new System.Web.HttpCookie(FormsAuthentication.FormsCookieName, encryptedTicket);
        System.Web.HttpContext.Current.Response.Cookies.Add(authCookie);

 


step 2
在Global.asax.cs文件中加入以下代码,用于在用户登陆网站时读取Cookie

 

代码
protected void Application_AuthenticateRequest(Object sender, EventArgs e)
    {
        HttpCookie authCookie 
= Context.Request.Cookies[FormsAuthentication.FormsCookieName];
        
if (authCookie == null || authCookie.Value == "")
        {
            
return;
        }
        FormsAuthenticationTicket authTicket 
= null;
        
try
        {
            authTicket 
= FormsAuthentication.Decrypt(authCookie.Value);
        }
        
catch
        {
            
return;
        }
        
string[] roles = authTicket.UserData.Split(new char[] { ';' });
         
if (Context.User != null)
        {
            Context.User 
= new System.Security.Principal.GenericPrincipal(Context.User.Identity, roles);
        }
    }

 

 

 

step 3

这样以来,就可以使用实现以下效果

  [Authorize(Roles="admin")]
    
public ActionResult Index(int ? page)

 

非常方便!
 

 


鲜花

握手

雷人

路过

鸡蛋
该文章已有0人参与评论

请发表评论

全部评论

专题导读
热门推荐
热门话题
阅读排行榜

扫描微信二维码

查看手机版网站

随时了解更新最新资讯

139-2527-9053

在线客服(服务时间 9:00~18:00)

在线QQ客服
地址:深圳市南山区西丽大学城创智工业园
电邮:jeky_zhao#qq.com
移动电话:139-2527-9053

Powered by 互联科技 X3.4© 2001-2213 极客世界.|Sitemap