есть ли атрибут авторизации, эквивалентный только стандартным веб-формам (не MVC) для .net - PullRequest
Новая
       16

есть ли атрибут авторизации, эквивалентный только стандартным веб-формам (не MVC) для .net

7 голосов
/ 18 ноября 2010

Я работаю над проектом, который будет использовать поставщиков ролей Windows, и я хочу ограничить функциональность определенными группами AD.

С MVC я мог бы использовать AuthorizeAttribute над моими методами действия и перенаправить соответственно,Есть ли что-то подобное, что я могу сделать для стандартного приложения веб-форм (.NET 3.5), которое не использует MVC?

Ответы [ 2 ]

4 голосов
/ 18 ноября 2010

Вы можете установить это в web.config с элементом авторизации.

<configuration>
  <system.web>
    <authorization>
      <allow roles="domainname\Managers" />
      <deny users="*" />
    </authorization>
  </system.web>
</configuration>

Обычно доменные группы переводятся в роли при использовании <authentication mode="Windows" />.Вы можете узнать больше об этом на MSDN

3 голосов
/ 23 апреля 2013

Я знаю, что это старый пост, но решил поделиться своим опытом, когда только что прошел через это.Я не хотел использовать web.config.Я искал способ создать атрибут для веб-форм, похожий на реализацию MVC.Я нашел сообщение Дерана Шиллинга , которое я использовал в качестве основы для части атрибута.

Я создал собственный IPrincipal 

interface IMyPrincipal : IPrincipal
{
    string MyId { get; }
    string OrgCode { get; }
    string Email { get; }
}

и Principal 

public class MyPrincipal : IMyPrincipal
{
    IIdentity identity;
    private List<string> roles;
    private string email;
    private string myId;
    private string orgCode;

    public MyPrincipal(IIdentity identity, List<string> roles, string myId, string orgCode, string email)
    {
        this.identity = identity;
        this.roles = roles;
        this.myId = myId;
        this.orgCode = orgCode;
        this.email = email;
    }

    public IIdentity Identity
    { 
        get { return identity; }
    }

    public bool IsInRole(string role)
    {
        return roles.Contains(role);
    }

    public string Email
    {
        get { return email; }
    }
    public string MyId
    {
        get { return myId; }
    }
    public string OrgCode
    {
        get { return orgCode; }
    }
}

и создал атрибут для использования на странице 

[AttributeUsage(AttributeTargets.Class, AllowMultiple = false)]
public class AdminAuthorizationAttribute : Attribute
{
    public AdminAuthorizationAttribute()
    {
        var user = (MyPrincipal)HttpContext.Current.User;

        if (user.IsInRole("MyAdmin"))
            return;

        throw new AccessDeniedException();
    }
}

и создал несколько пользовательских исключений 

public class AccessDeniedException : BaseHttpException
{
    public AccessDeniedException() : base((int)HttpStatusCode.Unauthorized, "User not authorized.") { }
}

public class BaseHttpException : HttpException
{
    public BaseHttpException(int httpCode, string message) : base(httpCode, message) { }
}

, и теперь я могу применить атрибут для использования на данной странице

[AdminAuthorization]
public partial class Default : System.Web.UI.Page
{
    protected void Page_Load(object sender, EventArgs e)
    {
    }
}
...