實(shí)例說明asp.net中的簡(jiǎn)單角色權(quán)限控制
角色表+用戶表,其中Hope_T_User(用戶)中的User_RoleId關(guān)聯(lián)Hope_T_Role(角色)的Role_Id,表中字段均為簡(jiǎn)單常見英文,不作詳解。
主要思路是使用公共類在其中根據(jù)角色得出其越權(quán)時(shí)的操作,然后后臺(tái)所有需要驗(yàn)證權(quán)限的頁面均繼承此類,使用相應(yīng)參數(shù)判斷角色以做相應(yīng)操作。
公共類:AdminPermission
/// <summary>
/// AdminPermission角色權(quán)限驗(yàn)證類
/// </summary>
public class AdminPermission : System.Web.UI.Page
{
Hope.BLL.Hope_T_Role bllRole = new Hope.BLL.Hope_T_Role();
protected void CheckUserPermission( enumRole objEnumRole )
{
bool isAllowAccess=false;//是否允許訪問
if (Session["HopeUser"] == null)
{
isAllowAccess = false;
}//Session不存在時(shí)
Hope.Model.Hope_T_User objUser= (Hope.Model.Hope_T_User)Session["HopeUser"];
int roleId=0;
if (objUser != null)
{
roleId = Convert.ToInt32(objUser.User_RoleId);
}
Hope.Model.Hope_T_Role role = bllRole.GetModel(roleId);
if (role == null)
{
isAllowAccess = false;
}
else
{
switch (objEnumRole)
{
#region
case (enumRole.Role_PostArticle):
if (role.Role_PostArticle != "1")
isAllowAccess = false;
else
isAllowAccess = true;
break;
case (enumRole.Role_ManageArticle):
if (role.Role_ManageArticle != "1")
isAllowAccess = false;
else
isAllowAccess = true;
break;
case (enumRole.Role_ManageInfo):
if (role.Role_ManageInfo != "1")
isAllowAccess = false;
else
isAllowAccess = true;
break;
case (enumRole.Role_ManageLink):
if (role.Role_ManageLink != "1")
isAllowAccess = false;
else
isAllowAccess = true;
break;
case (enumRole.Role_ManageLog):
if (role.Role_ManageLog != "1")
isAllowAccess = false;
else
isAllowAccess = true;
break;
case (enumRole.Role_ManageRole):
if (role.Role_ManageRole != "1")
isAllowAccess = false;
else
isAllowAccess = true;
break;
case (enumRole.Role_ManageSystem):
if (role.Role_ManageSystem != "1")
isAllowAccess = false;
else
isAllowAccess = true;
break;
case (enumRole.Role_ManageUser):
if (role.Role_ManageUser != "1")
isAllowAccess = false;
else
isAllowAccess = true;
break;
case (enumRole.Role_ManageVote):
if (role.Role_ManageVote != "1")
isAllowAccess = false;
else
isAllowAccess = true;
break;
case (enumRole.Role_ManageAd):
if (role.Role_ManageAd != "1")
isAllowAccess = false;
else
isAllowAccess = true;
break;
case (enumRole.Role_ManageDoc):
if (role.Role_ManageDoc != "1")
isAllowAccess = false;
else
isAllowAccess = true;
break;
case (enumRole.Role_ManageRate):
if (role.Role_ManageRate != "1")
isAllowAccess = false;
else
isAllowAccess = true;
break;
#endregion
}
}
if (isAllowAccess == false)
{
Response.Write("<script type=\"text/javascript\">alert(\"抱歉,您無權(quán)限查看此頁" + role.Role_ManageAd + "。\");return false;</script>");
}
}
}
/**//// <summary>
/// 角色權(quán)限
/// </summary>
public enum enumRole
{
#region
/**//// <summary>
/// 是否允許發(fā)布文章
/// </summary>
Role_PostArticle=1,
/**//// <summary>
/// 是否允許管理文章
/// </summary>
Role_ManageArticle,
/**//// <summary>
/// 是否允許管理鏈接
/// </summary>
Role_ManageLink,
/**//// <summary>
/// 是否允許管理附屬信息
/// </summary>
Role_ManageInfo,
/**//// <summary>
/// 是否允許管理日志
/// </summary>
Role_ManageLog,
/**//// <summary>
/// 是否允許管理系統(tǒng)
/// </summary>
Role_ManageSystem,
/**//// <summary>
/// 是否允許管理投票
/// </summary>
Role_ManageVote,
/**//// <summary>
/// 是否允許管理用戶
/// </summary>
Role_ManageUser,
/**//// <summary>
/// 是否允許管理角色
/// </summary>
Role_ManageRole,
/**//// <summary>
/// 是否允許管理廣告
/// </summary>
Role_ManageAd,
/**//// <summary>
/// 管理下發(fā)文件
/// </summary>
Role_ManageDoc,
/**//// <summary>
/// 管理利率
/// </summary>
Role_ManageRate
#endregion
}
需要驗(yàn)證的頁面中添加如下代碼
public partial class manage_manage_user_add :AdminPermission//繼承公共類
{
protected void Page_Load(object sender, EventArgs e)
{
if(!IsPostBack)
{
CheckUserPermission(enumRole.Role_ManageUser);//驗(yàn)證權(quán)限
}
}
//…
}
此角色權(quán)限模塊為簡(jiǎn)單模塊,可根據(jù)實(shí)際項(xiàng)目需求再對(duì)角色功能進(jìn)行細(xì)化,使之成為角色-用戶-角色功能(-單一用戶功能)模型。
- asp.net membership 密碼重設(shè)
- asp.net 權(quán)限管理分析
- asp.net Forms身份驗(yàn)證和基于角色的權(quán)限訪問
- asp.net 基于forms驗(yàn)證的目錄角色權(quán)限的實(shí)現(xiàn)
- 獲取創(chuàng)建Membership的數(shù)據(jù)庫創(chuàng)建腳本
- 一個(gè)基于Asp.Net MVC的權(quán)限方案
- asp.net+sqlserver實(shí)現(xiàn)的簡(jiǎn)單高效的權(quán)限設(shè)計(jì)示例
- asp.net BasePage類+Session通用用戶登錄權(quán)限控制
- Asp.net Mvc 身份驗(yàn)證、異常處理、權(quán)限驗(yàn)證(攔截器)實(shí)現(xiàn)代碼
- ASP.NET MVC 中實(shí)現(xiàn)基于角色的權(quán)限控制的處理方法
- ASP.NET通用權(quán)限驗(yàn)證的實(shí)現(xiàn)代碼思路
- 初識(shí) ASP.NET Membership 用戶管理
相關(guān)文章
把.net Core 項(xiàng)目遷移到VS2019 for MAC的方法步驟
這篇文章主要介紹了把.net Core 項(xiàng)目遷移到VS2019 for MAC的方法步驟,文中通過示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-03-03ASP.NET MVC結(jié)合JavaScript登錄、校驗(yàn)和加密
這篇文章主要為大家詳細(xì)介紹了ASP.NET MVC結(jié)合JavaScript登錄、校驗(yàn)和加密的相關(guān)資料,文中示例代碼介紹的非常詳細(xì),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2016-08-08asp.net生成字母和數(shù)字混合圖形驗(yàn)證碼
這篇文章主要為大家詳細(xì)介紹了asp.net生成字母和數(shù)字混合圖形驗(yàn)證碼的實(shí)現(xiàn)方法,文中示例代碼介紹的非常詳細(xì),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2016-02-02ASP.NET過濾HTML標(biāo)簽只保留換行與空格的方法
這篇文章主要介紹了ASP.NET過濾HTML標(biāo)簽只保留換行與空格的方法,包含網(wǎng)上常見的方法以及對(duì)此方法的改進(jìn),具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2014-12-12asp.net 操作cookie的簡(jiǎn)單實(shí)例
這篇文章主要介紹了asp.net 操作cookie的簡(jiǎn)單實(shí)例,有需要的朋友可以參考一下2013-12-12Asp.Net二級(jí)域名共享Forms身份驗(yàn)證、下載站/圖片站的授權(quán)訪問控制
我們平時(shí)一般在做圖片或者文件下載權(quán)限控制的時(shí)候基本都是控制到下載頁面的,當(dāng)你的下載地址暴露后,瀏覽者就直接可以通過文件地址進(jìn)行下載了,這時(shí)候也就出現(xiàn)了我們常說的盜鏈2012-02-02ASP.NET連接數(shù)據(jù)庫并獲取數(shù)據(jù)方法總結(jié)
這篇文章主要介紹了ASP.NET連接數(shù)據(jù)庫并獲取數(shù)據(jù)方法,結(jié)合實(shí)例分析總結(jié)了ASP.NET連接數(shù)據(jù)庫及獲取數(shù)據(jù)的相關(guān)實(shí)現(xiàn)技巧,并附帶了web.config配置文件的使用方法與相關(guān)注意事項(xiàng),需要的朋友可以參考下2015-11-11