Bảo mật ASP.Net bằng cách sử dụng Bảo mật dựa trên hoạt động

Question

Tất cả các công cụ bảo mật tôi đã làm việc trong quá khứ trong ASP.Net cho hầu hết các phần đã được dựa trên vai trò. Điều này là dễ dàng, đủ để thực hiện và ASP.Net là hướng cho loại mô hình bảo mật. Tuy nhiên, tôi đang tìm kiếm một thứ gì đó tốt hơn một chút so với bảo mật dựa trên vai trò đơn giản.

Về cơ bản tôi muốn để có thể viết mã như thế này:

if(SecurityService.CanPerformOperation("SomeUpdateOperation")){ 
    // perform some update logic here 
} 

Tôi cũng sẽ cần hàng truy cập bảo mật ở mức như thế này:

if(SecurityService.CanPerformOperation("SomeViewOperation", SomeEntityIdentifier)){ 
    // Allow user to see specific data 
} 

Một lần nữa, tiền phạt kiểm soát truy cập grained. Có cái gì như thế này đã được xây dựng? Một số khung mà tôi có thể thả vào ASP.Net và bắt đầu sử dụng, hoặc tôi sẽ phải xây dựng bản thân mình?

Answer 1

Bạn đã xem Trình quản lý ủy quyền (AzMan) chưa? http://msdn.microsoft.com/en-us/library/bb897401.aspx

Nó được bao gồm trong Server 2003 và đã có một vài cập nhật trong máy chủ 2008 và đi kèm với công cụ quản trị MMC.

Bạn có thể lưu trữ dữ liệu trong tệp xml hoặc phân vùng AD/ADAM bằng máy chủ phiên bản 2003 và trong máy chủ 2008, họ đã thêm hỗ trợ SQL.

Công cụ này cho phép bạn liên kết các đối tượng bảo mật của mình với nhau trong cấu trúc phân cấp vai trò, nhiệm vụ hoạt động &.

Bạn có thể sử dụng tính năng này làm nhà cung cấp dựa trên vai trò trong Asp.net nhưng chúng cũng bao gồm các lớp .net để bạn có thể truy cập trực tiếp nội dung lưu trữ ủy quyền.

Answer 2

Tôi nghĩ bạn có thể đang tìm kiếm bảo mật Tuyên bố. Bảo mật tuyên bố cho phép bạn tốt, 'Khai báo' ai có thể truy cập vào những gì dưới dạng thuộc tính trên mã ở đây là một trang về bảo mật Dựa trên vai trò cũng trên MSDN. Dưới đây là một ví dụ:

[PrincipalPermissionAttribute(SecurityAction.Demand, Role="admins")] 
public class foo 
{ 
    [PrincipalPermissionAttribute(SecurityAction.Demand, Role="Domain Admins")] 
    public void bar() 
    { 
     .... 
    } 
}