Bagaimana untuk Memanjangkan Pengesahan dan Keizinan ASP.NET MVC 2 dengan Keahlian Tersuai dan Pembekal Peranan?

Memperluaskan Penyedia Keahlian Tersuai untuk ASP.NET MVC 2

Menggabungkan penyedia keahlian tersuai ke dalam aplikasi ASP.NET MVC 2 boleh meningkatkan proses pengesahan dan kebenaran pengguna.

Melaksanakan Keahlian Tersuai Pembekal

Untuk mencipta penyedia keahlian tersuai, warisi daripada kelas abstrak MembershipProvider dan gantikan kaedah ValidateUser untuk mengesahkan pengguna terhadap pangkalan data atau sumber data lain.

public override bool ValidateUser(string username, string password)
{
    // Validate user credentials against a database or other data source
}

Menyepadukan Pembekal Keahlian dengan ASP.NET MVC 2

Setelah pembekal keahlian tersuai dibuat, ia boleh disepadukan ke dalam projek ASP.NET MVC 2 dengan menambahkan rujukan dan menetapkannya sebagai pembekal lalai dalam fail web.config:

<membership defaultprovider="MyMembershipProvider">
  <providers>
    <add name="MyMembershipProvider" type="MyApp.MyMembershipProvider"></add>
  </providers>
</membership>

Mewujudkan Penyedia Peranan Tersuai

Untuk melaksanakan kebenaran berasaskan peranan, buat pembekal peranan tersuai yang mewarisi daripada kelas abstrak RoleProvider dan mengatasi kaedah GetRolesForUser untuk mendapatkan semula peranan yang diberikan kepada pengguna.

public override string[] GetRolesForUser(string username)
{
    // Get roles for the user from a database or other data source
}

Menyepadukan Penyedia Peranan dengan ASP.NET MVC 2

Sambungkan pembekal peranan kepada aplikasi ASP.NET MVC 2 dalam fail web.config:

<rolemanager enabled="true" defaultprovider="MyRoleProvider">
  <providers>
    <add name="MyRoleProvider" type="MyApp.MyRoleProvider"></add>
  </providers>
</rolemanager>

Memohon Keizinan kepada Pengawal dan Tindakan

Lindungi tindakan pengawal dengan menggunakan atribut Authorize dengan peranan yang dikehendaki:

[Authorize(Roles = "Customer Manager,Content Editor")]
public class MyController : Controller
{
    // Controller logic
}

Menyesuaikan Kegagalan Keizinan Pengendalian

Buat atribut Kebenaran tersuai untuk menyediakan pengendalian ralat tersuai, seperti mengubah hala ke halaman "Akses Ditolak":

public class MyAuthorizationAttribute : AuthorizeAttribute
{
    // Custom error handling logic
}

Ringkasan

Dengan melaksanakan keahlian tersuai dan pembekal peranan, aplikasi ASP.NET MVC 2 boleh memanfaatkan mekanisme pengesahan dan kebenaran yang disesuaikan untuk meningkatkan keselamatan dan kawalan akses.

Atas ialah kandungan terperinci Bagaimana untuk Memanjangkan Pengesahan dan Keizinan ASP.NET MVC 2 dengan Keahlian Tersuai dan Pembekal Peranan?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!