Thẻ ủy quyền hoạt động như thế nào? - ASP.NET MVC

Question

Thẻ ủy quyền xác định xem người dùng có được ủy quyền hay không?

Giống như nói, nếu người dùng đăng nhập và họ cố truy cập chế độ xem có thẻ Ủy quyền. Làm cách nào để xác định liệu người dùng có được ủy quyền hay không? Liệu nó có một truy vấn đến cơ sở dữ liệu và kiểm tra?

Nếu họ chuyển sang chế độ xem có ủy quyền vai trò thì sao? Nó có truy vấn bảng vai trò thành viên không?

Tôi chỉ tự hỏi vì tôi có những gì các bảng thành viên ASP.NET xem xét trùng lặp userNames. Tôi sử dụng nghiêm trọng các trường để xác định người dùng nào là gì, cho phép người dùng có cùng tên người dùng trùng lặp, nhưng vẫn là duy nhất trong cơ sở dữ liệu của tôi.

Điều này khiến tôi phải viết các phương thức tùy chỉnh cho nhiều công cụ thành viên .NET vì tất cả đều được sử dụng "userName" để thực hiện tìm kiếm thay vì sử dụng UserId.

Vì vậy, tôi bây giờ tự hỏi nếu điều này có thể là trường hợp với thẻ ủy quyền. Kể từ khi tôi không có đầu mối như thế nào nó hoạt động và như thế nếu tôi đã không sử dụng NET thành viên tôi sẽ không có một đầu mối như thế nào nó sẽ xác định nó.

Answer 1

Thẻ Authorize sử dụng tất cả các kiểm tra thành viên được tích hợp từ ASP.NET. Rất dễ dàng để đóng vai trò của riêng bạn. Ví dụ:

public class MyAuthorize : AuthorizeAttribute 
{ 
    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     if (httpContext == null) throw new ArgumentNullException("httpContext"); 

     // Make sure the user is authenticated. 
     if (httpContext.User.Identity.IsAuthenticated == false) return false; 

     // Do you own custom stuff here 
     bool allow = CheckIfAllowedToAccessStuff(); 

     return allow; 
    } 
} 

Sau đó, bạn có thể sử dụng thẻ [MyAuthorize] sẽ sử dụng séc tùy chỉnh của bạn.

Answer 2

ControllerActionInvoker phân tích cú pháp thuộc tính và gọi OnAuthorization() trên đó khi đến lúc kiểm tra thông tin đăng nhập.

Phương pháp AuthorizationAttribute.OnAuthorization() về cơ bản kiểm tra xem liệu User.Identity.IsAuthenticated có đúng hay không. Điều này chỉ dựa trên chức năng của FormsAuthentication hoặc bất kỳ chương trình xác thực nào khác mà bạn có thể đang sử dụng.