Добавление ролей в существующий веб-сайт asp.net mvc

Question

Привет всем, Я внедрил свою собственную систему регистрации и входа в приложение для блогов, которое я писал. Я использовал первый подход к базе данных и создал несколько таблиц (dbo.UserProfiles - содержащую пользовательскую информацию) и другие таблицы, с которых я сгенерировал модель данных сущности. Однако я дошел до стадии, когда мне нужно было создать панель администратора, а затем я понял, что мне нужен способ связать каждого пользователя с определенной ролью (Модератор, администратор, гость) и ограничить доступ к определенным страницам на основе этих ролей. Мой вопрос в том, как я могу реализовать поставщик роли в существующей базе данных, так как я не использовал систему членства asp.net mvc по умолчанию, а также могу использовать роли для разрешения или ограничения доступа к определенным страницам на моем веб-сайте.

Answer 1

Вы можете создать свой собственный провайдер членства, наследуя его от класса MembershipProvider. В MSDN есть отличный пример того, как это сделать.

http://msdn.microsoft.com/en-us/library/44w5aswa(v=vs.100).aspx

Вы также должны implment на роль поставщика.

http://msdn.microsoft.com/en-us/library/tksy7hd7(v=vs.100).aspx

Answer 2

вы можете создать свой собственный основной и идентичность. Внедрите метод IsInRole. Аутентифицируйте свой запрос в методе global.asax Application_AuthenticateRequest. А затем добавьте [Authorize(Roles = "Admin")] атрибут к указанным действиям.

Вот хороший example и ansver.

Answer 3

В следующем примере показано, как указать, что контроллер доступен только пользователям в ролях «Администраторы».

[Authorize(Roles="Administrators")] 
public class AdminController : Controller 
{ 
    . . . 
} 

В следующем примере показано, как ограничить доступ к действию внутри контроллера только указанному списку ролей.

[Authorize(Roles="Moderators,Administrator")] 
public List<myObject> GetRestrictedData() 
{ 
    . . . 
} 

В следующем примере показано, как ограничить доступ к контроллеру только указанным пользователям.

[Authorize(Users="Jhon,Games")] 
public class RestrictedContentController : Controller 
{ 
    . . . 
} 

Reference