个人中心
gpt4 book ai didi

ASP.NET MVC 中实现基于角色的权限控制的处理方法

转载 作者：qq735679552 更新时间：2022-09-29 22:32:09 26 4
gpt4 key购买 nike

CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.

这篇CFSDN的博客文章ASP.NET MVC 中实现基于角色的权限控制的处理方法由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.

[Authorize] public ActionResult Index() 。

标记的方式，可以实现所标记的ACTION必须是认证用户才能访问； 。

通过使用 。

[Authorize(Users="username")] 。

的方式，可以实现所标记的ACTION必须是某个具体的用户才能访问，以上两种方式使用起来非常方便，在NeedDinner示例程序中已有具休的实现过程， 。

但是，我们在实际的应用中所使用的大都是基于角色（Roles）的认证方式，NeedDinner中却未给出，本文给出具体实现（基于ASP.NET Forms验证）过程:

step 1 在完成UserName和Password认证后，向客户端写入认证Cookie 。

代码 。

复制代码代码如下:

        FormsAuthenticationTicket authTicket = new FormsAuthenticationTicket(
            1,
            userName,
            DateTime.Now,
            DateTime.Now.AddMinutes(20),
            false,
            "admin"//写入用户角色
            );

        string encryptedTicket = FormsAuthentication.Encrypt(authTicket);

        System.Web.HttpCookie authCookie = new System.Web.HttpCookie(FormsAuthentication.FormsCookieName, encryptedTicket);
        System.Web.HttpContext.Current.Response.Cookies.Add(authCookie);

step 2 在Global.asax.cs文件中加入以下代码，用于在用户登陆网站时读取Cookie 。

  。

代码  。

复制代码代码如下:

protected void Application_AuthenticateRequest(Object sender, EventArgs e)
    {
        HttpCookie authCookie = Context.Request.Cookies[FormsAuthentication.FormsCookieName];
        if (authCookie == null || authCookie.Value == "")
        {
            return;
        }
        FormsAuthenticationTicket authTicket = null;
        try
        {
            authTicket = FormsAuthentication.Decrypt(authCookie.Value);
        }
        catch
        {
            return;
        }
        string[] roles = authTicket.UserData.Split(new char[] { ';' });
         if (Context.User != null)
        {
            Context.User = new System.Security.Principal.GenericPrincipal(Context.User.Identity, roles);
        }
    }

step 3 。

  。

这样以来，就可以使用实现以下效果 。

复制代码代码如下:

　　[Authorize(Roles="admin")]
    public ActionResult Index(int ? page)
 

最后此篇关于ASP.NET MVC 中实现基于角色的权限控制的处理方法的文章就讲到这里了,如果你想了解更多关于ASP.NET MVC 中实现基于角色的权限控制的处理方法的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。

26 4 0
文章推荐： DataTable转成字符串复制到txt文本的小例子
文章推荐： AspNetPager+GridView实现分页的实例代码
文章推荐： 将Access数据库中数据导入到SQL Server中的详细方法实例
文章推荐： repeater 分列显示以及布局的实例代码
qq735679552
个人简介

我是一名优秀的程序员,十分优秀！

滴滴打车优惠券免费领取
滴滴打车优惠券
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com