Prawa wykonawcze za pomocą ASP.NET Identity

Question

Obecnie pracujemy nad mniejszą aplikacją ASP.NET MVC 5 przy użyciu identyfikatora ASP.NET. Pozwala nam utrzymywać różne projekty i ich zadania. Niedawno wdrożyliśmy podstawowe uwierzytelnianie, dzięki czemu jesteśmy w stanie zarejestrować użytkownika w naszej witrynie i zalogować się z nim.

Chcemy być w stanie zarządzać prawami dostępu na podstawie projektu, abyśmy mogli powiedzieć każdemu użytkownikowi, że przeczytał, napisał, admin lub nie ma uprawnień do określonego projektu.

Moją pierwszą myślą było, że możemy stworzyć prostą nową tabelę w naszej bazie danych, która przechowuje prawa użytkownika. Ale czuję, że może istnieć wbudowany sposób osiągnięcia tego z ASP.NET Identity.

Moje pytanie brzmi więc, jaką ścieżką powinniśmy podążać - ręcznie budując nową tabelę, aby administrować prawami lub użyć czegoś wbudowanego dostarczonego przez ASP.NET Identity.

Answer 1

wykorzystanie coś wbudowaną dostarczone przez ASP.NET Identity

tylko rzeczy można użyć istnieją roszczenia lub role i obie nie są zbudowane na co chcesz IMO.

Więc pójdę z własnego stołu, który łączy projekt dla użytkownika, np .:

public class UserProjectRights 
{ 
    [Key] 
    public ApplicationUser User { get; set; } 
    [Key] 
    public Project Project { get; set; } 

    public AccessRight Right { get; set; } 
} 

Wówczas gdy robisz pewne działania gdzie wymagane jest szczególne uprawnienie trzeba sprawdzić za to. Istnieje kilka sposobów, w jaki możesz to zrobić. W mojej aplikacji stworzyłem „Prawo dostępu rozszerzenia wyboru” jak poniżej (I zdefiniowano wspólny interfejs dla wszystkich „Prawo dostępu podmiotów” do „ponownego wykorzystania” tej metody):

public static bool? CanView(this ApplicationUser user, Project project) 
{ 
    var userRight = project.Rights.FirstOrDefault(r => r.User == user); 
    return userRight == null ? (bool?)null : userRight.Right.HasFlag(AccessRight.View); 
} 

zakładając AccessRight jest enum jak:

[Flags] 
public enum AccessRight 
{ 
    View, 
    Edit, 
    Admin 
} 

Następnie można zrobić coś jak następuje w logice:

if (user.CanView(project) == true) 
{ 
    // show project 
} 

użyłem bool? więc mogę realizować różne „defau To zachowanie ", ponieważ wiem, że jeśli zwracane jest null, nie ma zdefiniowanego prawa.