Bagaimana untuk Melaksanakan Keahlian Tersuai dan Pembekal Peranan dalam ASP.NET MVC 2?

Melaksanakan Penyedia Keahlian Tersuai untuk ASP.NET MVC 2

Penyedia Keahlian Tersuai

Untuk mencipta penyedia keahlian tersuai, mewarisi kelas abstrak MembershipProvider dan mengatasi kaedah ValidateUser untuk mengesahkan kelayakan pengguna berbanding yang anda inginkan sumber data. Pertimbangkan contoh berikut:

public class MyMembershipProvider : MembershipProvider
{ 
    public override bool ValidateUser(string username, string password)
    {    
        // Validate user credentials against your database here.
        var oUserProvider = new MyUserProvider();  
        return oUserProvider.ValidateUser(username,password,CurrentTerritoryID);
    }
}

Sepadukan penyedia ke dalam ASP.NET MVC 2 dengan menambah rujukan dan mengkonfigurasinya dalam web.config:

<membership defaultprovider="MyMembershipProvider">
    <providers>
        <clear></clear>
        <add name="MyMembershipProvider" applicationname="MyApp" description="My Membership Provider" passwordformat="Clear" connectionstringname="MyMembershipConnection" type="MyApp.MyMembershipProvider"></add>
    </providers>
</membership>

Penyedia Peranan Tersuai

Untuk kebenaran berasaskan peranan, buat kelas yang mewarisi Kelas abstrak RoleProvider dan mengatasi kaedah GetRolesForUser.

public override string[] GetRolesForUser(string username)
{
    // Fetch user roles from the database here.
    SpHelper db = new SpHelper();
    DataTable roleNames = null;
    try
    {
        roleNames = db.ExecuteDataset(ConnectionManager.ConStr,
                    "sp_GetUserRoles",
                    new MySqlParameter("_userName", username)).Tables[0];
    }
    catch (Exception ex)
    {
        throw ex;
    }
    string[] roles = new string[roleNames.Rows.Count];
    int counter = 0;
    foreach (DataRow row in roleNames.Rows)
    {
        roles[counter] = row["Role_Name"].ToString();
        counter++;
    }
    return roles;
}

Konfigurasikan pembekal peranan dalam web.config:

<system.web>
...

<rolemanager enabled="true" defaultprovider="MyRoleProvider">
    <providers>
        <clear></clear>
        <add name="MyRoleProvider" applicationname="MyApp" type="MyApp.MyRoleProvider" connectionstringname="MyMembershipConnection"></add>
    </providers>
</rolemanager>

...
</system.web>

Keizinan

Gunakan atribut [Authorize(Role="xxx,yyy")] untuk melindungi pengawal dan tindakan khusus peranan.

Atribut Keizinan Tersuai (Pilihan)

Untuk mengubah hala pengguna yang tidak dibenarkan ke halaman AccessDenied, buat atribut [MyAuthorization] tersuai:

[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, Inherited = true, AllowMultiple = false)]
public class MyAuthorizationAttribute : AuthorizeAttribute
{
    // ... Implementation
}

Gunakan atribut seperti berikut:

[MyAuthorization(Roles = "Portal Manager,Content Editor", ViewName = "AccessDenied")]
public class DropboxController : Controller
{ 
    .......
}

Atas ialah kandungan terperinci Bagaimana untuk Melaksanakan Keahlian Tersuai dan Pembekal Peranan dalam ASP.NET MVC 2?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!