Chỉ định vai trò trong web.config của ứng dụng asp.net MVC

Question

Tôi đang tạo ứng dụng MVC có biểu mẫu auth. Tôi đang xác thực đối với thư mục hoạt động và do đó đã tạo ra một RoleProvider tùy chỉnh. Ứng dụng của tôi là chỉ quan tâm đến một nhóm nhỏ các vai trò mà cho đến bây giờ tôi đã được xác định trong phần appSettings của web.config của tôi:

<appSettings> 
    <add key="DirectorRole" value="Domain\Directors" /> 
    <add key="ManagementRole" value="Domain\Managers" /> 
    ... 
</appSettings> 

Tuy nhiên tôi đã chạy vào một vài vấn đề với cách tiếp cận này:

1. Tôi không thể tham chiếu các cài đặt này trong chú thích dữ liệu đối tượng của tôi: [Authorize(Roles = ConfigurationManager.AppSettings["DirectorRole"])] vì nó không biên dịch vì vậy tôi phải chỉ định lại tên nhóm: [Authorize(Roles = "Domain\\Directors")].
2. Trong web.config của tôi, tôi muốn chỉ định groupsToUse cho nhà cung cấp vai trò của tôi và chỉ tham chiếu danh sách có sẵn, thay vì duy trì hai danh sách riêng biệt của cùng một tập hợp vai trò.

Dường như phải có cách tốt hơn/có thể tái sử dụng để xác định vai trò trong web.config, ai đó có thể chỉ cho tôi đúng hướng không?

Answer 1

Tôi muốn sử dụng thuộc tính ủy quyền tùy chỉnh. Giống như cái này.

public class MyAuthorizeAttribute : AuthorizeAttribute { 

    public MyAuthorizeAttribute(params string[] roleKeys) { 
     List<string> roles = new List<string>(roleKeys.Length); 

     //foreach(var roleKey in roleKeys) { 
      //roles.Add(ConfigurationManager.AppSettings["DirectorRole"]); 
     //} 
     var allRoles = (NameValueCollection)ConfigurationManager.GetSection("roles"); 
     foreach(var roleKey in roleKeys) { 
      roles.Add(allRoles[roleKey]); 
     } 

     this.Roles = string.Join(",", roles); 
    } 
} 

Trong điều khiển của bạn, sử dụng:

[MyAuthorize("DirectorRole")] 

Trong web.config của bạn

<configSections> 
    <section 
     name="roles" 
     type="System.Configuration.NameValueFileSectionHandler,System, Version=1.0.3300.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" /> 
    </configSections> 

    <roles> 
    <add key="DirectorRole" value="Domain\Directors" /> 
    <add key="ManagementRole" value="Domain\Managers" /> 
    </roles> 

Tôi hy vọng điều này sẽ giải quyết vấn đề đầu tiên bạn tốt. Và twiking một chút sẽ giải quyết thứ hai quá.

Answer 2

Hãy xem ví dụ tuyệt vời này, trong đó tác giả nói về vấn đề bạn đang gặp phải.

http://www.ryanmwright.com/2010/04/25/dynamic-controlleraction-authorization-in-asp-net-mvc/