asp.net core項(xiàng)目mvc權(quán)限控制:分配權(quán)限
前面的文章介紹了如何進(jìn)行權(quán)限控制,即訪問控制器或者方法的時(shí)候,要求當(dāng)前用戶必須具備特定的權(quán)限,但是如何在程序中進(jìn)行權(quán)限的分配呢?下面就介紹下如何利用Microsoft.AspNetCore.Identity.EntityFrameworkCore框架進(jìn)行權(quán)限分配。
在介紹分配方法之前,我們必須理解權(quán)限關(guān)系,這里面涉及到三個(gè)對(duì)象:用戶,角色,權(quán)限,權(quán)限分配到角色,角色再分配到用戶,當(dāng)某個(gè)用戶屬于某個(gè)角色后,這個(gè)用戶就具有了角色所包含的權(quán)限列表,比如現(xiàn)在有一個(gè)信息管理員角色,這個(gè)角色包含了信息刪除權(quán)限,當(dāng)張三這個(gè)用戶具有信息管理員角色后,張三就具備了信息刪除的權(quán)限。在某些特殊場(chǎng)景下,權(quán)限也可以直接分配到用戶,也就是說可以直接把某些特定的權(quán)限,繞過角色,直接分配給用戶。Microsoft.AspNetCore.Identity.EntityFrameworkCore框架中都提供了這樣的支持。
先把框架中主要的業(yè)務(wù)對(duì)象類介紹一下:
IdentityUser:表示一個(gè)用戶信息
IdentityRole:表示一個(gè)角色信息
IdentityRoleClaim<TKey>:表示角色具有的權(quán)限
IdentityUserClaim<TKey>:表示用戶具有的權(quán)限
IdentityUserRole<TKey>:表示用戶角色關(guān)系
基本概念理解后,下面我們就來看一下如何進(jìn)行權(quán)限分配。
1,分配權(quán)限到角色:Microsoft.AspNetCore.Identity.EntityFrameworkCore中提供了RoleManager類,類中提供了把權(quán)限分配到角色的方法:
Task<IdentityResult> AddClaimAsync(TRole role, Claim claim)
第一個(gè)參數(shù)表示對(duì)應(yīng)的角色對(duì)象,第二個(gè)參數(shù)表示一個(gè)權(quán)限信息
2,分配權(quán)限到用戶:Microsoft.AspNetCore.Identity.EntityFrameworkCore中提供了UserManager類,類中提供了把權(quán)限分配到用戶的方法:
Task<IdentityResult> AddClaimAsync(TUser user, Claim claim)
第一個(gè)參數(shù)表示對(duì)應(yīng)的用戶對(duì)象,第二個(gè)參數(shù)表示一個(gè)權(quán)限信息
3,分配用戶到角色:用到的同樣是UserManager類,使用的方法:
AddToRoleAsync(TUser user, string role)
第一個(gè)參數(shù)表示的是用戶對(duì)象,第二個(gè)是角色的名稱
4,獲取角色當(dāng)前具有的權(quán)限列表:
Task<IList<Claim>> RoleManager.GetClaimsAsync(TRole role)
5,獲取用戶當(dāng)前具有的權(quán)限列表:
Task<IList<Claim>> UserManager.GetClaimsAsync(TUser user)
通過這樣的方式就可以完成權(quán)限分配全過程,再結(jié)合前面的權(quán)限控制方法,系統(tǒng)就實(shí)現(xiàn)了完成的權(quán)限控制邏輯。
那現(xiàn)在的問題來了,權(quán)限列表從什么地方來?一般來說,一個(gè)業(yè)務(wù)系統(tǒng)功能確定后,對(duì)應(yīng)的權(quán)限列表也自然就確定了,再實(shí)現(xiàn)分配權(quán)限到角色,分配權(quán)限到用戶的功能時(shí),只需要在頁(yè)面上把所有的權(quán)限列出來進(jìn)行選擇即可,效果圖如下:
把選擇的數(shù)據(jù)調(diào)用對(duì)應(yīng)的方法保存即可。
這個(gè)問題解決了,但是新的問題又來了。如果說一個(gè)業(yè)務(wù)功能點(diǎn)特別多,自然會(huì)導(dǎo)致權(quán)限也會(huì)很多,如果完全通過手工的方式寫到頁(yè)面上,那自然工作量會(huì)很大很大,再者業(yè)務(wù)系統(tǒng)可能會(huì)不斷地變化,這個(gè)時(shí)候也會(huì)去不斷地修改權(quán)限分配頁(yè)面,這自然不是一個(gè)好的方法,下面我給大家說一個(gè)我想的一個(gè)方法,不一定是最好的,但是能省很大的事。
首秀我們需要解決的問題是,如何快速生成這個(gè)權(quán)限配置列表。
思路就是改造AuthorizeAttribute,在這個(gè)特性基礎(chǔ)上增加權(quán)限描述信息,用權(quán)限描述信息作為Policy。下面直接上代碼:
[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, AllowMultiple = true, Inherited =true)] //類名稱可以改,因?yàn)槲野严到y(tǒng)操作當(dāng)作資源來管理 public class ResourceAttribute:AuthorizeAttribute { private string _resouceName; private string _action; public ResourceAttribute(string name) { if (string.IsNullOrEmpty(name)) { throw new ArgumentNullException(nameof(name)); } _resouceName = name; //把資源名稱設(shè)置成Policy名稱 Policy = _resouceName; } public string GetResource() { return _resouceName; } public string Action { get { return _action; } set { _action = value; if (!string.IsNullOrEmpty(value)) { //把資源名稱跟操作名稱組裝成Policy Policy = _resouceName + "-" + value; } } } }
類已經(jīng)定義好了,那我們就看看如何使用,因?yàn)槭翘匦远x,所以可以在控制器類或者方法上按照下面結(jié)構(gòu)使用:
[Resource("組織架構(gòu)", Action = "添加部門")]
到這里基礎(chǔ)工作已經(jīng)做完,下面還有兩個(gè)問題需要解決:
1,Policy現(xiàn)在只是配置了名稱,但是具體驗(yàn)證規(guī)則沒有定義
2,如何獲取所有的權(quán)限列表
先來看第一個(gè)問題,前面的文章介紹了,Policy需要提前在startup里通過AddAuthorization進(jìn)行配置,但是現(xiàn)在我們并沒有做這樣的步驟,所以目前權(quán)限還不會(huì)起作用??蚣茉跈?quán)限驗(yàn)證的時(shí)候,會(huì)依賴一個(gè)IAuthorizationPolicyProvider來根據(jù)Policy名稱獲取具體的規(guī)則,自然我們會(huì)想到自定義一個(gè)IAuthorizationPolicyProvider實(shí)現(xiàn),代碼如下:
public class ResourceAuthorizationPolicyProvider : IAuthorizationPolicyProvider { private AuthorizationOptions _options; public ResourceAuthorizationPolicyProvider(IOptions<authorizationoptions> options) { if (options == null) { throw new ArgumentNullException(nameof(options)); } _options = options.Value; } public Task<authorizationpolicy> GetDefaultPolicyAsync() { return Task.FromResult(_options.DefaultPolicy); } public Task<authorizationpolicy> GetPolicyAsync(string policyName) { AuthorizationPolicy policy = _options.GetPolicy(policyName); //因?yàn)槲覀僷olicy的名稱其實(shí)就是對(duì)應(yīng)的權(quán)限名稱,所以可以用下列邏輯返回需要的驗(yàn)證規(guī)則 if (policy == null) { string[] resourceValues = policyName.Split(new char[] { '-' }, StringSplitOptions.None); if (resourceValues.Length == 1) { _options.AddPolicy(policyName, builder => { builder.AddRequirements(new ClaimsAuthorizationRequirement(resourceValues[0], null)); }); } else { _options.AddPolicy(policyName, builder => { builder.AddRequirements(new ClaimsAuthorizationRequirement(resourceValues[0], new string[] { resourceValues[1] })); }); } } return Task.FromResult(_options.GetPolicy(policyName)); } } </authorizationpolicy></authorizationpolicy></authorizationoptions>
實(shí)現(xiàn)了IAuthorizationPolicyProvider,我們就需要在startup.cs的ConfigureServices(IServiceCollection services)方法中進(jìn)行注冊(cè),操作如下:
再來看第二個(gè)問題,我們已經(jīng)在控制器或者方法上定義了權(quán)限信息,關(guān)鍵是我們?nèi)绾螐倪@些特性里獲取到權(quán)限列表,將來用于權(quán)限分配的時(shí)候使用。在asp.net core mvc中提供了一個(gè)類解析機(jī)制,IApplicationModelProvider,這個(gè)依賴信息比較多,這里就不過多介紹,后續(xù)我會(huì)單獨(dú)開一個(gè)系列,介紹asp.net core mvc的內(nèi)部機(jī)制。
直接上代碼
public class ResourceApplicationModelProvider : IApplicationModelProvider { private readonly IAuthorizationPolicyProvider _policyProvider; public ResourceApplicationModelProvider(IAuthorizationPolicyProvider policyProvider) { _policyProvider = policyProvider; } public void OnProvidersExecuted(ApplicationModelProviderContext context) { } public void OnProvidersExecuting(ApplicationModelProviderContext context) { if (context == null) { throw new ArgumentNullException(nameof(context)); } List<resourceattribute> attributeData = new List<resourceattribute>(); //循環(huán)獲取所有的控制器 foreach (var controllerModel in context.Result.Controllers) { //得到ResourceAttribute var resourceData = controllerModel.Attributes.OfType<resourceattribute>().ToArray(); if (resourceData.Length > 0) { attributeData.AddRange(resourceData); } //循環(huán)控制器方法 foreach (var actionModel in controllerModel.Actions) { //得到方法的ResourceAttribute var actionResourceData = actionModel.Attributes.OfType<resourceattribute>().ToArray(); if (actionResourceData.Length > 0) { attributeData.AddRange(actionResourceData); } } } //把所有的resourceattribute的信息寫到一個(gè)全局的resourcedata中,resourcedata就可以在其他地方進(jìn)行使用,resourcedata定義后面補(bǔ)充 foreach (var item in attributeData) { ResourceData.AddResource(item.GetResource(), item.Action); } } public int Order { get { return -1000 + 11; } } } </resourceattribute></resourceattribute></resourceattribute></resourceattribute>
resourcedata定義如下
public class ResourceData { static ResourceData() { Resources = new Dictionary<string, List<string>>(); } public static void AddResource(string name) { AddResource(name, ""); } public static void AddResource(string name,string action) { if (string.IsNullOrEmpty(name)) { return; } if (!Resources.ContainsKey(name)) { Resources.Add(name, new List<string>()); } if (!string.IsNullOrEmpty(action) && !Resources[name].Contains(action)) { Resources[name].Add(action); } } public static Dictionary<string, List<string>> Resources { get; set; } }
然后在startup中注冊(cè)我們剛剛定義的IApplicationModelProvider:
然后在權(quán)限分配頁(yè)面通過ResourceData.Resources就獲取到了所有的權(quán)限信息,然后通過循環(huán)的方式直接顯示到頁(yè)面上即可?!?/p>
終于寫完了,哈哈~~
相關(guān)文章
C# 創(chuàng)建EXCEL圖表并保存為圖片的實(shí)例
下面小編就為大家分享一篇C# 創(chuàng)建EXCEL圖表并保存為圖片的實(shí)例,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過來看看吧2017-12-12C#實(shí)現(xiàn)在前端網(wǎng)頁(yè)彈出警告對(duì)話框(alert)的方法
這篇文章主要介紹了C#實(shí)現(xiàn)在前端網(wǎng)頁(yè)彈出警告對(duì)話框(alert)的方法,涉及C#通過自定義函數(shù)調(diào)用window.alert方法彈出對(duì)話框的技巧,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2015-04-04C#實(shí)現(xiàn)IP代理池調(diào)度的示例代碼
這篇文章主要為大家介紹了C#實(shí)現(xiàn)IP代理池調(diào)度的相關(guān)知識(shí),文中的示例代碼講解詳細(xì),具有一定的參考與學(xué)習(xí)價(jià)值,感興趣的小伙伴可以了解一下2023-07-07c#編寫的高并發(fā)數(shù)據(jù)庫(kù)控制訪問代碼
往往大數(shù)據(jù)量,高并發(fā)時(shí), 瓶頸都在數(shù)據(jù)庫(kù)上, 好多人都說用數(shù)據(jù)庫(kù)的復(fù)制,發(fā)布, 讀寫分離等技術(shù), 但主從數(shù)據(jù)庫(kù)之間同步時(shí)間有延遲.2015-03-03C#中的三種定時(shí)計(jì)時(shí)器Timer用法介紹
這篇文章介紹了C#中的三種定時(shí)計(jì)時(shí)器Timer的用法,文中通過示例代碼介紹的非常詳細(xì)。對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2022-03-03使用C#的aforge類庫(kù)識(shí)別驗(yàn)證碼實(shí)例
這篇文章主要介紹了使用C#的aforge類庫(kù)識(shí)別驗(yàn)證碼實(shí)例,aforge類庫(kù)是一個(gè)非常強(qiáng)大的類庫(kù),包括計(jì)算機(jī)視覺與人工智能、圖像處理、神經(jīng)網(wǎng)絡(luò)、遺傳算法、機(jī)器學(xué)習(xí)、機(jī)器人等領(lǐng)域,需要的朋友可以參考下2014-08-08