Разрешение на доступ к страницам

Question

Я унаследовал приложение asp.net, которое дает пользователям доступ к страницам на основе значения в поле базы данных SQL Server. По мере загрузки каждой страницы выполняется процедура проверки идентификатора пользователя и имени страницы в базе данных, чтобы определить, имеет ли идентификатор пользователя доступ к определенной странице. Если access = 'Yes' пользователю разрешено просматривать все элементы на странице, если access = 'No' пользователь вышел из системы и перенаправлен на экран входа в систему.

Что мне нужно сделать, чтобы сохранить ВСЕ страницы, к которым пользовательский идентификатор имеет доступ в начале, поэтому после входа пользователя в систему они видят только то, к чему у них есть доступ, в отличие от проверки, выполняемой каждым время, когда пользователь запрашивает доступ к странице?

Answer 1

Я покажу код. Что-то вроде этого.

string session_string=""; 
SqlConnection cn = new SqlConnection(YOUR_CONNECTION_STRING); 
cn.open(); 
SqlCommand cmd = new SqlCommand(); 
cmd.Connection=cn; 
cmd.CommandType=CommandType.Text; 
cmd.CommandText="select name_of_pages from permission where username='YOUR_USERNAME'"; 
SqlDataReader rdr = cmd.ExecuteReader(); 
if(rdr.hasRows==true){ 
    while(rdr.Read()){ 
     session_string=rdr["name_of_pages"] + ",";//You need to declare this variable globally before 
     session_string=session_string + rdr["name_of_pages"] + ","; //USE THIS LINE , NOT PREVIOUS ONE 
    } 
} 
rdr.close();//DONT FORGET THIS ALSO 
cn.close();//DONT FORGET THIS 
    Session["pages"]=session_string; 
    //Now to check 
    if(Session["pages"].Contains("Index.aspx")){ 
     //PERFORM SOMETHING POSITIVE 

    } 
    else 
    { 
     //PERFORM SOMETHING NEGATIVE 
    } 

Измените код в соответствии с вашими нуждами.

Answer 2

Хорошо, мы используем FormsAuthenticationTicket после входа пользователя в систему. С билетом мы идем против базы данных и получаем рулоны пользователей и persmissons. Это входит в переменную сеанса. (поскольку вы используете asp.net). Затем мы проверяем запрос страницы пользователя на этот объект в сеансе в Global asa. Если они не удались, мы отправляем их на страницу loggin.