사용자 역할 협회

Question

나는이 내 DB에서 다음과 같은 구조 :

DomainEntities: 
+EntityID 
+Name 
+ParentID 
+... 

Users: 
+UserID 
+Username 
+... 

Roles: 
+RoleID 
+Name 

UserRolesAssociation: 
+RoleID 
+UserID 
+EntityID 

그래서 내가 사용하고자하는 MVC의 다른 의해 만들어진 나의 컨트롤러에서 조치를 필터링 할 권한 부여 특성에 내장 회원.

나는 user1이 entity1 또는 그 아래의 엔티티에 대해 삭제 작업을 수행 할 경우 사용자가 그에 대한 작업을 적절하게 필터링하고 필터링 할 수있는 권리가 있는지 확인할 수 있습니다.

해당 주제를 해결하는 가장 좋은 방법은 무엇입니까? 내가 필요한 답변을 제공하거나 기존 기능을 사용할 수있는 자체 권한 엔진을 만들어야합니까?

Answer 1

해당 주제를 해결하는 가장 좋은 방법은 무엇입니까?

맞춤 [Authorize]은이 로직을 구현하기에 좋은 장소 인 것처럼 보입니다.

public class MyAuthorizeAttribute : AuthorizeAttribute 
{ 
    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     var authorized = base.AuthorizeCore(httpContext); 
     if (!authorized) 
     { 
      // the use ris not authenticated or not authorized - no need to continue 
      return false; 
     } 

     string username = httpContext.User.Identity.Name; 
     // read the entity id that this user is attempting to manipulate 
     string entityId = (string)httpContext.Request.RequestContext.RouteData.Values["id"] ?? httpContext.Request["id"]; 

     return IsAllowed(username, entityId); 
    } 

    private bool IsAllowed(string username, string entityId) 
    { 
     // You know what to do here - hit the database and check whether 
     // the current user is the owner of the entity 
     throw new NotImplementedException(); 
    } 
} 

다음 :

[HttpDelete] 
[MyAuthorize] 
public ActionResult Delete(int id) 
{ 
    ... 
}