Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / Разграничение прав доступа в ASP.NET MVC / 5 сообщений из 5, страница 1 из 1
01.08.2013, 15:03
    #38351729
ильдар4
ильдар4
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Разграничение прав доступа в ASP.NET MVC
Добрый день.

Необходимо реализовать следующее.

Есть приложение, в приложении должна быть авторизация. При авторизации пользователь, попадает на стартовую страницу. В зависимости от роли ему доступны определенные страницы(Url). Не могу определится со способом реализации. Либо использовать атрибут
[Authorize(Roles ="роль")], что мне не очень нравится. Может кто подскажет как Вы реализовывали подобные задачи?

Как мне запретить доступ к определенному url для контретного пользователя? url-лы берутся с таблицы связанной с ролями.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
01.08.2013, 15:13
    #38351740
Нахлобуч
Нахлобуч
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Разграничение прав доступа в ASP.NET MVC
1. Авторизация только на основе ролей недостаточно гибкая, нужны еще разрешения

2. Как следствие, стандартный AuthorizationAttribute будет несколько не в кассу. Нужно что-то типа

Код: c#
1.
2.
3.
4.
5.
6.
7.
8.
[Permissions("foo.manage")]
public class FooController : Controller
{
	[Permissions("foo.administer", "foo.delete")]
	public ActionResult Delete(int id)
	{
	}	
}



И хранить URL в БД и строить на их основе систему безопасности не нужно ни в коем случае.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
01.08.2013, 15:28
    #38351759
МСУ
МСУ
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Разграничение прав доступа в ASP.NET MVC
Нахлобуч1. Авторизация только на основе ролей недостаточно гибкая, нужны еще разрешения
Глупости. Ролей для 99% задач хватает с головой. Для остальных случаев можно написать свой PrivilegeAttribute.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
01.08.2013, 15:29
    #38351761
Нахлобуч
Нахлобуч
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Разграничение прав доступа в ASP.NET MVC
МСУГлупости. Ролей для 99% задач хватает с головой. Для остальных случаев можно написать свой PrivilegeAttribute.Проходи, не расплескивай.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
01.08.2013, 16:27
    #38351866
МСУ
МСУ
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Разграничение прав доступа в ASP.NET MVC
Ну как пройти и не скинуть на тебя.

Модератор: Тема перенесена из форума "WinForms, .Net Framework".
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / Разграничение прав доступа в ASP.NET MVC / 5 сообщений из 5, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]