代码之家 › 专栏 › 技术社区 › Rex Miller

Net Web窗体实体级访问控制

authorization webforms security asp.net

Rex Miller · 技术社区 · 17 年前

我有一个ASP.NETWebForms应用程序,在其中我使用基于表单的身份验证和成员身份和角色提供程序,这对于身份验证和控制对目录和/或文件的访问是很好的。现在我发现自己需要控制对单个实体实例的读、写和删除访问,例如能够更新或删除客户的实例。我一直在想一个很好的方法来实现这一点,但我真的不知道从哪里开始。我读到 the Authorize attribute in ASP.Net MVC

2 回复 | 直到 17 年前

Nisse Engström sting_roc 9 年前

最简单的方法是要求用户是有问题的方法所需的角色的成员 PrincipalPermissionAttribute .

[PrincipalPermission(SecurityAction.Demand, Role="Supervisor")]
[PrincipalPermission(SecurityAction.Demand, Role="Owner")]
public void DeleteSomething() {...}

请注意,这意味着主管或业主可以 DeleteSomething() .

Pradeep Pradeep 17 年前

我认为“原则许可”不是一个好办法。类似地,如果我需要删除DeleteSomthing()的现有角色? 唯一的方法是在代码级别更改属性。这对于大型项目来说根本不可行。

我也在寻找一个好的解决方案。

推荐文章

Ann · 使用asp.net/vb.net上新浏览器/窗口中的链接按钮打开PDF文件

2 年前

Jay. · 如何创建ASP。Visual Studio 2022中的NET Web Forms项目是否使用空模板?

2 年前

Jasper Chauvin · 是否可以用HTML模板字符串替换Web控件?

3 年前

Christian Lauronilla · VS 2022 Enterprise ASP.net Web表单在DataClasses1.dbml中出错

3 年前

tbone · Vb6-Tag属性在ASP。网络,但是。..在设计时是否在aspx文件中可用?

17 年前

Ropstah · ASP。NET MVC-在FORMS根项目中有可能有一个MVC子项目吗?

17 年前

eKek0 · 如何在Web表单中包含局部视图

17 年前

Richard Ev · asp:日历日期点击事件(不仅仅是选择更改)

17 年前

WPWoodJr · 在web表单上突出显示必填字段的最佳方法是什么?

17 年前