C#如何優(yōu)雅的對(duì)WinForm窗體應(yīng)用程序進(jìn)行權(quán)限控制
前言
特別復(fù)雜特別高大上的系統(tǒng)我還沒(méi)有機(jī)會(huì)接觸，就我了解的來(lái)看，普通的功能權(quán)限控制的流程都差不多只有兩個(gè)過(guò)程：
- 獲取當(dāng)前用戶擁有的權(quán)限
- 在界面上對(duì)功能入庫(kù)的可用性或者可見(jiàn)性進(jìn)行控制
這里說(shuō)一種在WinForm窗體應(yīng)用開(kāi)發(fā)時(shí)進(jìn)行權(quán)限控制的辦法，文章中主要針對(duì)上述兩個(gè)過(guò)程的第二步。不過(guò)為了說(shuō)清楚，我先簡(jiǎn)單說(shuō)一下我的數(shù)據(jù)庫(kù)功能表設(shè)計(jì)。
數(shù)據(jù)庫(kù)
大家的權(quán)限數(shù)據(jù)庫(kù)好像都差不多，我比較習(xí)慣Code First，所以就直接貼數(shù)據(jù)庫(kù)對(duì)應(yīng)的對(duì)象。記錄下功能名稱，所屬模塊，窗體名稱，控件名稱。權(quán)限表里面主要就是記錄了用戶(角色)ID和功能的對(duì)應(yīng)了，有記錄就表示該用戶(角色)擁有該功能權(quán)限，沒(méi)有記錄就是沒(méi)有權(quán)限。
/// <summary>
/// 系統(tǒng)功能
/// </summary>
[SugarTable("X_FUNCTION", "系統(tǒng)功能")]
public class FUNCTION
{
[SugarColumn(IsPrimaryKey = true, ColumnDescription = "主鍵", Length = 50)]
public string GUID { get; set; }
/// <summary>
/// 功能名稱
/// </summary>
[SugarColumn(ColumnDataType = "NVARCHAR2(30)", ColumnDescription = "功能名稱")]
public string NAME
{
get;
set;
}
/// <summary>
/// 模塊ID
/// </summary>
[SugarColumn(ColumnDescription = "模塊ID", Length = 50)]
public string MODULEID
{
get;
set;
}
/// <summary>
/// 窗體名稱
/// </summary>
[SugarColumn(ColumnDescription = "窗體名稱", Length = 50)]
public string FORMNAME
{
get;
set;
}
/// <summary>
/// 控件名稱
/// </summary>
[SugarColumn(ColumnDescription = "控件名稱", Length = 50)]
public string CONTROLNAME
{
get;
set;
}
}如何控制
最簡(jiǎn)單的方法，就是自己在代碼里面把每個(gè)功能入口的控件都手動(dòng)判斷一遍，他們的name在不在有權(quán)限的功能列表的控件名稱里。當(dāng)然簡(jiǎn)單很有可能就代表麻煩，有的窗口可能要控制的上百控件，得寫(xiě)上百if-esle，這實(shí)在是太不優(yōu)雅了，如果還有多個(gè)窗口的權(quán)限需要控制，那就真是災(zāi)難了。這個(gè)時(shí)候反射就可以起到比較好的作用。我們可以創(chuàng)建一個(gè)繼承自Form的類，在這個(gè)類里面檢查權(quán)限并設(shè)置控件是否可用。我使用了DevExpress控件，所以繼承自XtraForm。然后只要窗口繼承CheckPowerXtraForm，就可以進(jìn)行權(quán)限控制了。
代碼中有兩個(gè)地方需要注意，第一是要等待創(chuàng)建窗口句柄再設(shè)置窗口控件的可用性。因?yàn)橐却约白x數(shù)據(jù)庫(kù)，所以不能放在主線程里面(寫(xiě)到這里，忽然覺(jué)得這個(gè)檢查權(quán)限應(yīng)該放在FormLoad事件里比較好，不用Thread.Sleep，不過(guò)要讀數(shù)據(jù)庫(kù)，還是不適合放在主線程)。
/// <summary>
/// 檢查權(quán)限
/// </summary>
public class CheckPowerXtraForm : XtraForm
{
public CheckPowerXtraForm()
{
//不要再主線程運(yùn)行
Task.Run(() =>
{
CheckPower();
});
}
/// <summary>
/// 檢查權(quán)限
/// </summary>
private async void CheckPower()
{
var powerDal = new PowerDAL();
var functions = await powerDal.GetPowerFunctionsByUserAsync(Global.User.GUID);
//獲取值屬于本窗體的權(quán)限控件名稱
var formControls = functions.Where(f => f.FORMNAME == this.GetType().Name).Select(f => f.CONTROLNAME).ToList();
//等待創(chuàng)建窗口句柄
while (!this.Visible)
{
Thread.Sleep(100);
}
this.BeginInvoke(new Action(()=>{
var type = this.GetType();
var fields = this.GetType().GetFields(BindingFlags.NonPublic|BindingFlags.Instance);
foreach (var field in fields)
{
var value = field.GetValue(this);
if (value is Control)
{
var control = value as Control;
if (!formControls.Contains(control.Name))
{
control.Enabled = false;
}
}
else if (value is BarItem)
{
var item = value as BarItem;
if (!formControls.Contains(item.Name))
{
item.Enabled = false;
}
}
else if (value is ToolStripMenuItem)
{
var item = value as ToolStripMenuItem;
if (!formControls.Contains(item.Name))
{
item.Enabled = false;
}
}
}
}));
}
}問(wèn)題
上面的做法有一個(gè)問(wèn)題，窗口里面不是所有控件都需要權(quán)限控制的，有的是一些容器性的控件比如Groupbox，有的是一些是個(gè)用戶就有的功能比如退出登錄。按上面代碼的做法，只要沒(méi)有記錄的，全部都會(huì)設(shè)置成不可用。所以我們需要對(duì)需要權(quán)限控制的做一個(gè)標(biāo)記。有兩個(gè)辦法：
- 把所有需要控制權(quán)限的控件Enabled都事先設(shè)置成false，然后有權(quán)限的就設(shè)置成true。
- 給需要控制的控件設(shè)置一個(gè)特性。
下面說(shuō)說(shuō)第二種做法。首先定義一個(gè)特性，里面什么都不需要寫(xiě)。
/// <summary>
/// 檢查權(quán)限的特性
/// </summary>
[AttributeUsage(AttributeTargets.Field)]
public class CheckPowerAttribute : Attribute
{
}然后給需要控制的控件賦予這個(gè)特性。
[CheckPowerAttribute] private DevExpress.XtraBars.BarButtonItem mbbi_exportexcel; [CheckPowerAttribute] private DevExpress.XtraBars.BarButtonItem mbbi_exportcad; [CheckPowerAttribute] private DevExpress.XtraBars.BarButtonItem mbbi_exportshp;
然后在權(quán)限控制代碼里只處理具有這個(gè)特性的控件。
//~~~
foreach (var field in fields)
{
var cattributes = field.GetCustomAttributes(typeof(CheckPowerAttribute), false);
if (cattributes.Length != 0)
{
var value = field.GetValue(this);
if (value is Control)
{
var control = value as Control;
if (!formControls.Contains(control.Name))
{
control.Enabled = false;
}
}
else if (value is BarItem)
{
var item = value as BarItem;
if (!formControls.Contains(item.Name))
{
item.Enabled = false;
}
}
else if (value is ToolStripMenuItem)
{
var item = value as ToolStripMenuItem;
if (!formControls.Contains(item.Name))
{
item.Enabled = false;
}
}
}
}
//~~~總結(jié)
說(shuō)是優(yōu)雅，其實(shí)自己一邊寫(xiě)一邊都覺(jué)得有不少改進(jìn)的地方，比如CheckPower()執(zhí)行的位置，還有設(shè)置Enable的時(shí)候用反射設(shè)置也會(huì)簡(jiǎn)潔很多，如果有更好的改進(jìn)方案歡迎評(píng)論討論。
到此這篇關(guān)于C#如何優(yōu)雅的對(duì)WinForm窗體應(yīng)用程序進(jìn)行權(quán)限控制的文章就介紹到這了,更多相關(guān)C# WinForm窗體應(yīng)用權(quán)限控制內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
C#加密知識(shí)整合 (AES,MD5,RSA,SHA256)
這篇文章主要介紹了c#對(duì)于加密的一點(diǎn)整合 (AES,MD5,RSA,SHA256),本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2022-01-01
這篇文章主要介紹了C#獲取USB事件API,實(shí)例分析了C#操作USB事件的相關(guān)技巧,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2015-05-05
本文通過(guò)實(shí)例代碼給大家介紹了C#集合類用法的相關(guān)知識(shí)，非常不錯(cuò)，具有參考借鑒價(jià)值,需要的朋友可以參考下2017-10-10
C#使用Clipboard類實(shí)現(xiàn)剪貼板功能
這篇文章介紹了C#使用Clipboard類實(shí)現(xiàn)剪貼板功能的方法，文中通過(guò)示例代碼介紹的非常詳細(xì)。對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2022-06-06
C#實(shí)現(xiàn)windows form拷貝內(nèi)容到剪貼板的方法
這篇文章主要介紹了C#實(shí)現(xiàn)windows form拷貝內(nèi)容到剪貼板的方法,涉及C#操作Clipboard的相關(guān)技巧,需要的朋友可以參考下2015-06-06
本文給大家介紹的是使用C#讀取配置文件的方法，個(gè)人給大家總結(jié)了6種，余下的以后再更新，有需要的小伙伴可以參考下。2015-06-06
C# Winform實(shí)現(xiàn)捕獲窗體最小化、最大化、關(guān)閉按鈕事件的方法
這篇文章主要介紹了C# Winform實(shí)現(xiàn)捕獲窗體最小化、最大化、關(guān)閉按鈕事件的方法,可通過(guò)重寫(xiě)WndProc來(lái)實(shí)現(xiàn),需要的朋友可以參考下2014-08-08
這篇文章介紹了C#操作ini文件的幫助類，文中通過(guò)示例代碼介紹的非常詳細(xì)。對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2022-04-04
C#事件訪問(wèn)器詳細(xì)解析。下面示例演示了具有訪問(wèn)器的聲明.兩個(gè)訪問(wèn)器都有叫做value的隱式值參數(shù),它接受實(shí)例或靜態(tài)方法的引用2014-01-01
在 Windows 有一些字符是不能作為文件名，嘗試重命名一個(gè)文件，輸入/ 就可以看到windows 提示的不能作為文件名的字符，那么具體是包括哪些符號(hào)不能作為文件名呢？下面小編給大家介紹下2018-02-02