사용자 역할 및 권한

Question

로그인 페이지를 만들면 로그인 자격 증명을 관리자로 입력하면 액세스 할 수 있습니다. 관리자가 아닌 경우 로그인 페이지로 다시 연결됩니다. 내 데이터베이스에는 부울 유형의 필드가 있습니다.

isAdmin <--datatype(byte") 

어떻게하면 가장 좋은 방법일까요?! 나는 단위 테스트를 쉽게하기 때문에 저장소 패턴 방식으로 이것을하고 싶다.

나는 이것을 많이 봤고 문제에 대해 조금 혼란스러워하기 시작했다. 얼마나 많은 수업, 모델 등을 가져야합니까?! 나는 하나의 컨트롤러가 할 것 같아요. 누구든지 좋은 아이디어있어?! 나는 사용자 역할에 대한 DCI 패턴을 읽었지만 기본적으로 데이터베이스의 부울을 확인하는 것은 "과도"일 것입니다. 모든 의견에 감사드립니다.

Answer 1

을 시작하기에 좋은 장소입니다. 귀하의 질문에서 귀하는 기본 회원 제공자를 사용하지 않는 것으로 보입니다 (적어도있는 그대로). 나도하지 않았다. 그래서 내가 한 것은 새로운 인증 속성을 만드는 것입니다. 귀하의 경우는 다음과 같이 보일 수 있습니다 : 쿼리가 공급 된 사용자의 ID에 해당하는 부울을 확인하는대로

public class AdminOnlyAttribute : AuthorizeAttribute { 
    IUserRepository _UserRepository; 

    public SimpleUser SimpleUser { get; set; } 

    public AdminOnlyAttribute() { 
     _UserRepository = new SqlUserRepository(new DbContext()); 
    } 

    protected override bool AuthorizeCore(HttpContextBase httpContext) { 
     bool baseAuthorized = base.AuthorizeCore(httpContext); 
     if (!baseAuthorized) { 
      return false; 
     } 

     //Here you use your repository to check if a user is an admin or not 
     bool isAdmin = _UserRepository.IsAdmin(int.Parse(httpContext.User.Identity.Name)); 

     if (!isAdmin) { 
      return false; 
     } 

     return true; 
    } 
} 

저장소 방법 IsAdmin는 간단 수 있습니다. 이런 식으로 뭔가 (SingleOrDefault()이 필요한 아닌지 한 번 확인하시기 바랍니다) : 다음

public bool IsAdmin(int userID) { 
    bool isAdmin = (from user in db.Users 
        where user.ID == userID 
        select user.isAdmin).SingleOrDefault(); 
    return isAdmin; 
} 

그리고 당신과 같이 할 작업이를 사용

[AdminOnly] 
public ActionResult Index(){ 
    //Code here... 
} 

를이 false를 반환하면, 당신의 ActionResult는 것 이론 상으로는 로그인 페이지로 리다이렉트해야하는 HttpUnauthorizedResult.

Answer 2

isAdmin 열이 조금입니까? 아니면 바이트입니까? 그것은 아마 조금이어야합니다. 자격 증명과 IsAdmin 열을 확인하는 쿼리를 만들면됩니다. 행이 리턴되면 로그인은 성공한 것입니다.

Answer 3

사용자 지정 멤버 자격 공급자를 만들고 사용자 isAdmin을 ValidateUser의 일부로 확인해야합니다.

다른 사용자가 허용되는 경우 사용자 지정 역할 공급자를 사용하십시오.

다음 링크는 내가 제대로 이해한다면, 나는 비슷한 문제가 있었다

http://theintegrity.co.uk/2010/11/asp-net-mvc-2-custom-membership-provider-tutorial-part-1/