如何在RIA應用中實現使用者授權

那麼，接著上面這個例子，我們現在有乙個方法如下

[query][requiresauthentication]

/// 
/// 這個方法返回一些客戶名稱
/// 
/// 
public iqueryablegetcustomers()
,new customer(),
new customer(),
new customer(),
new customer()
}.asqueryable();
}

接下來我就把這個例子繼續做下去，新增這部分功能。

其實要說起來，要給某個方法進行授權很簡單，我們只需要在方面上面新增乙個attribute即可，請注意看下面紅色的部分

[query][requiresauthentication]/// 

/// 這個方法返回一些客戶名稱
/// 
/// 
public iqueryablegetcustomers()
,new customer(),
new customer(),
new customer(),
new customer()
}.asqueryable();
}

我們需要在伺服器端實現角色管理，就是要能夠根據使用者身份判斷他所擁有的角色資訊。

為了簡單起見，我新增了乙個******roleprovider，而且只重寫了其中的乙個方法，請注意下面紅色的部分

【備註】這裡只是做例子，重點是給大家講它的原理。所以直接用硬編碼的方式。

public

class ******roleprovider : system.web.security.roleprovider
public
override
set}
public
override
void createrole(string rolename)
public
override
bool deleterole(string rolename, bool throwonpopulatedrole)
public
override
string findusersinrole(string rolename, string usernametomatch)
public
override
string getallroles()
public
override
string getusersinrole(string rolename)
public
override
bool isuserinrole(string username, string rolename)
public
override
void removeusersfromroles(string usernames, string rolenames)
public
override
bool roleexists(string rolename)
}

在system.web裡面新增了這麼一段

<

rolemanager
enabled
="true"
defaultprovider
="******"
>
<
providers
>
<
clear
/>
<
addname
="******"
type
="silverlightriaauthenticationsample.web.******roleprovider"
/>
providers
>
rolemanager
>

這就是在ria service中進行授權的簡單例子。雖然簡單，但已經能夠說明問題了。

講到這裡，有很多朋友都理解了。但也許有人會對寫這個******roleprovider感到疑惑，為什麼要這麼寫呢？能不能用資料庫裡面的資訊來授權呢？當然是可以的，在真正的系統中，我是推薦你用資料庫來做身份驗證和授權的。

下面有些參考鏈結

簡而言之，其實從asp.net 2.0開始就提供了一套標準的服務來完成身份驗證，授權，個性化，配置等等功能，而且有乙個非常標準的資料庫——傳說中的「aspnetdb」.

有網友之前問到，如何實現更加動態化的授權呢？我是這麼理解的，有兩個層面

這個問題的關鍵在於，如何在方法裡面獲取得到當前使用者的身份。請參考下面這個**。既然能得到使用者的資訊，那麼在查詢的時候，就可以用這個作為引數傳遞到資料庫進行過濾。這樣就實現了剛才所說的需求。

var currentuser = this.servicecontext.user.identity.name;

using system.componentmodel.dataannotations;

using system.configuration;
namespace silverlightriaauthenticationsample.web
/// 
/// 
public
string rolenameinconfig 
/// 
/// 這是內部儲存的角色資訊
/// 
private
string role }}

<

>
<
addkey
="salesrolename"
value
="sales"
/>
>

[query][requiresauthentication]

[dynamicrequiresrole(rolenameinconfig="salesrolename")]
/// 
/// 這個方法返回一些客戶名稱
/// 
/// 
public iqueryablegetcustomers()
,new customer(),
new customer(),
new customer(),
new customer()
}.asqueryable();
}

【備註】這個**還修正了關於oob中不能正確進行身份驗證的問題

Spring Security 實現使用者授權

上一次，使用spring security與angular實現了使用者認證。spring security and angular 實現使用者認證 本次，我們通過spring security的授權機制，實現使用者授權。實現十分簡單，大家認真聽，都能聽得懂。前台實現了選單的許可權控制，但後台介面還沒...

shiro實現使用者授權

shiro授權在自定義的realm類裡面來實現 public class userrealm extends authorizingrealm 認證 override protected authenticationinfo dogetauthenticationinfo authenticatio...

apache如何在虛擬主機中實現使用者驗證

1,在相應的虛擬主機配置檔案段，加入 allowoverride authconfig authname 自定義的 authtype basic authuserfile data htpasswd 這裡的 data htpasswd你可以隨便寫乙個路徑或名字，沒有限制 require valid ...