asp.net - 基于权限的访问控制

Question

我正在尝试在 ASP.NET 中实现基于权限的访问控制。为了实现这一点，我创建了一些数据库表，其中包含有关哪些角色被分配了哪些权限以及哪些角色分配给了哪些用户的所有信息。

我正在检查业务访问层中的权限。现在我已经创建了一个检查用户权限的方法。如果用户有权限，则可以，否则它会重定向到另一个页面。

我想知道以下事情是否可能？

class User
{
    [PremissionCheck(UserID,ObjectName,OperationName)]
    public DataTable GetUser()
    {
        //coding for user
    }
}

我在 MVC3 中见过它。我可以在 ASP.NET 中创建它吗？如果是，那么我该如何实现？

Answer 1

任何权限系统都需要两个组件——授权和访问控制。授权是证明用户身份的手段。这通常是通过某种用户和密码存储来完成的，但您可以使用 OpenID 等系统或任意数量的联合身份系统(Active Directory/Kerberos/等)来完成相同的事情。

一旦您知道用户是谁，就会有访问控制，即对该用户实现权限。

现在，在 ASP.NET 的情况下，您将无法仅将属性粘贴到某物上，因为属性不会运行代码。为了让验证代码运行，您需要编写某种插件来为您执行此验证。 Webforms 已经支持身份验证和访问控制机制；为什么要重新发明轮子？