ASP.NET MVC - 동적 인증

Question

관리자 패널에서 역할이 동적으로 설정되는 간단한 CMS를 구축 중입니다. 예를 들어 [Authorize(Roles="admin")]을 추가하는 컨트롤러 메소드를 인증하는 기존의 방법은 더 이상 충분하지 않습니다. 역할 - 작업 관계는 최종 사용자가 관리 패널에서 다른 사용자와 쉽게주고받을 수 있도록 데이터베이스에 저장되어야합니다. 어떻게 구현할 수 있습니까?

Answer 1

ASP.NET 멤버십/프로필 기능이 제공하는 기능입니다. 그리고 Authorize 속성과 함께 작동합니다.

자신을 롤업하려는 경우 표준 인증 조치 필터의 동작을 모방 한 사용자 정의 조치 필터를 작성할 수 있습니다. 아래의 의사 코드.

public MyAuthorizeAttribute : ActionFilterAttribute 
{ 
    public string MyRole { get; set; } 

    public void OnActionExecuting(ControllerContext context) 
    { 
     if (!(bool)Session["userIsAuthenticated"]) 
     { 
      throw new AuthenticationException("Must log in."); 
     } 

     if (!Session["userRoles"].Contains(MyRole)) 
     { 
      throw new AuthenticationException("Must have role " + MyRole); 
     } 
    } 
} 

Answer 2

역할 - 액션 관계는 는 데이터베이스에 저장해야합니다

당신은 당신이 위로 보이도록 AuthorizeAttribute를 서브 클래 싱하지 않으려면, 컨트롤러 메서드 내에서 보안을 확인해야합니다

당신을위한 데이터베이스의 역할.

Answer 3

인증 프로세스를 제어하려면 AuthorizeAttribute의 하위 클래스를 지정하고 AuthorizeCore 메서드를 재정의해야합니다. 그런 다음 컨트롤러를 기본값 대신 CmsAuthorizeAttribute으로 꾸미십시오.

public class CmsAuthorizeAttribute : AuthorizeAttribute 
{ 
    public override virtual bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     IPrincipal user = httpContext.User; 
     IIdentity identity = user.Identity; 

     if (!identity.IsAuthenticated) { 
      return false; 
     } 

     bool isAuthorized = true; 
     // TODO: perform custom authorization against the CMS 


     return isAuthorized; 
    } 
} 

이의 단점은 당신이 ctor에 주입 IOC의에 액세스 할 수 없습니다, 그래서 당신은 직접 컨테이너에서 종속성을 요청해야한다는 것입니다.