Безопасность ASP.Net с использованием безопасности на основе операций

Question

Все материалы безопасности, с которыми я работал в прошлом в ASP.Net, по большей части были основаны на ролях. Это достаточно просто реализовать, и ASP.Net предназначен для такого типа модели безопасности. Тем не менее, я ищу что-то немного более мелкое, чем простая защита на основе ролей.

По существу я хочу, чтобы иметь возможность писать код так:

if(SecurityService.CanPerformOperation("SomeUpdateOperation")){ 
    // perform some update logic here 
} 

Мне также нужно будет грести доступ безопасности уровня, как это:

if(SecurityService.CanPerformOperation("SomeViewOperation", SomeEntityIdentifier)){ 
    // Allow user to see specific data 
} 

Снова, мелкозернистого контроль доступа. Есть что-то вроде этого уже построенного? Некоторые рамки, которые я могу зайти в ASP.Net и начать использовать, или мне придется строить это самостоятельно?

Answer 1

Вы просматривали диспетчер авторизации (AzMan)? http://msdn.microsoft.com/en-us/library/bb897401.aspx

Он был включен в Server 2003 и имел несколько обновлений на сервере 2008 года и поставляется с инструментом администрирования MMC.

Вы можете хранить данные в файле xml или разделе AD/ADAM с использованием сервера версии 2003 года, а на сервере 2008 года они добавили поддержку SQL.

Этот инструмент позволяет связать объекты безопасности вместе в иерархической структуре ролей, задачах & операций.

Вы можете использовать это как поставщик на основе ролей в Asp.net, но они также включают в себя классы .net, чтобы вы могли напрямую получить доступ к содержимому хранилища авторизации.

Answer 2

Я думаю, вы, возможно, ищете Декларативную безопасность. Декларативная безопасность позволяет вам хорошо «Объявить», кто может получить доступ к тому, что в качестве атрибутов кода здесь есть страница с поддержкой Role Based on on MSDN. Вот пример:

[PrincipalPermissionAttribute(SecurityAction.Demand, Role="admins")] 
public class foo 
{ 
    [PrincipalPermissionAttribute(SecurityAction.Demand, Role="Domain Admins")] 
    public void bar() 
    { 
     .... 
    } 
}