авторизация на основе ролей с аутентификацией окна в asp.net

Question

Мне нужно создать приложение на основе ролей, в котором у меня есть три роли admin, manager и user. В моем приложении у меня есть три разные папки, в которых я должен проверить эту роль. То, что я хочу, - это когда я вводим учетные данные на моей странице входа в систему, сначала он проверяет, разрешен ли пользователь или нет, а затем не перенаправляется на страницу с ошибкой. Если это разрешено, проверьте его роли и укажите доступ к указанной папке.

это мой Логин кодовую страницу:

protected void btnSubmit_Click(object sender, EventArgs e) 
{ 
    String queryread = @"Select * from Login where UserName = '" + tbUserName.Text.ToLower() + "' and Password='"+ tbPassword.Text.ToLower() +"'"; 
    SqlConnection con = new SqlConnection(); 
    SqlDataReader read; 
    con.ConnectionString = System.Configuration.ConfigurationManager.ConnectionStrings["BartConnectionString"].ConnectionString; 
    SqlCommand readdata = new SqlCommand(queryread, con); 
    try 
    { 
     con.Open(); 
     read = readdata.ExecuteReader(); 
     Boolean flag = false; 
     while (read.Read()) 
     { 
      String UserName = read["UserName"].ToString().ToLower(); 
      String password = read["Password"].ToString(); 
      if (tbUserName.Text.ToLower() == UserName) 
      { 
       if (tbPassword.Text.Trim() == password) 
       { 
         Session["UserID"] = UserName.ToString();        
         flag = true; 
       } 
      } 
     } 
     if (flag) 
     { 
      Response.Redirect("~/Supervisor/Form.aspx", false); 
     } 
     else 
     { 
      Response.Redirect("~/Error.aspx",false); 
     } 
    } 
    catch (Exception ex2) 
     { 
      Response.Write("Error"); 
     } 
    finally 
     { 
     if (con.State == System.Data.ConnectionState.Open) 
      con.Close(); 
     } 
    } 

в этом я проверить авторизацию пользователя в настоящее время я также хочу, чтобы проверить, какую роль этот пользователь имеет какие изменения я должен сделать в этом коде, чтобы проверить роли также

В моей SQL у меня есть таблицы, которые имеют логин

• Идентификатор_пользователя
• UserName
• Пароль
• Идентификатор роли

какие изменения я должен сделать в моем файле web.config. какое изменение я должен сделать на своей странице входа, чтобы проверить роль. Думаю, мой вопрос ясен вам, ребята.

Заранее спасибо

Answer 1

Как я уже сказал в комментарии выше, я не принял бы этот код в проекте, я был управляющим, и вы должны быть очень осторожны, о том, как реализовать аутентификацию пользователя в приложении. Я хотел бы начать, имея хорошее чтение этого документа на сайте MSDN:

Security Basics and ASP.NET Support

Overview of Forms Authentication

Forms Authentication Configuration and Advanced Topics

После того как вы, что на месте вы можете взглянуть на роли в этой статье:

Authenticating Users with Forms Authentication

Существует много взять здесь, но чтение через них даст вам хорошую основу для начала.

Даже если вы хотите использовать проверку подлинности Windows, я все равно прочитал бы приведенные выше ссылки, так как они предоставят вам много полезной информации о том, как работает проверка подлинности в целом. Чтобы использовать проверку подлинности Windows с помощью ASP.NET прочитать:

Windows Authentication in ASP.NET