asp.net - Multi-Tenancy ASP.NET 网站中的用户可配置安全性

Question

我们正在 ASP.NET 中构建一个 Multi-Tenancy 网站，我们必须让每个客户配置自己的安全模型。他们必须能够定义自己的角色，并将用户置于这些角色中。执行此操作的最佳方法是什么？

有大量 page_load 事件的简单示例，其代码如下:

  if (!user.InGroup("Admin")
       Response.Redirect("/NoAccess.aspx");

但是，在代码中对组和权限进行硬编码。我怎样才能让它成为用户可配置的？

Answer 1

也许将可配置的角色放在一个数据库表中，您在其中存储角色和租户，然后将 PagePermissions 放在另一个表中，例如:

Table "Role"
RoleId, TenantId, Role

Table "PagePermissions"
PageId, RoleId

Table "UserRoles"
UserId, RoleId

然后在页面加载中检查User是否在对该页面有权限的RoleId中，例如:

Select PageId FROM 
UserRoles UR INNER JOIN PagePermissions PP
ON UR.RoleId = PP.RoleID
WHERE UR.Userid = @UserId AND PP.PageID = @PageId

如果没有返回行则拒绝用户。