快捷導(dǎo)航

C#如何優(yōu)雅的對WinForm窗體應(yīng)用程序進行權(quán)限控制

更新時間：2022年11月26日 10:46:20 作者：闊活洵信

經(jīng)常會出現(xiàn)winfrom頁面需要加載權(quán)限樹,下面這篇文章主要給大家介紹了關(guān)于C#如何優(yōu)雅的對WinForm窗體應(yīng)用程序進行權(quán)限控制的相關(guān)資料,文中通過實例代碼介紹的非常詳細(xì),需要的朋友可以參考下

前言

特別復(fù)雜特別高大上的系統(tǒng)我還沒有機會接觸，就我了解的來看，普通的功能權(quán)限控制的流程都差不多只有兩個過程：

獲取當(dāng)前用戶擁有的權(quán)限
在界面上對功能入庫的可用性或者可見性進行控制

這里說一種在WinForm窗體應(yīng)用開發(fā)時進行權(quán)限控制的辦法，文章中主要針對上述兩個過程的第二步。不過為了說清楚，我先簡單說一下我的數(shù)據(jù)庫功能表設(shè)計。

數(shù)據(jù)庫

大家的權(quán)限數(shù)據(jù)庫好像都差不多，我比較習(xí)慣Code First，所以就直接貼數(shù)據(jù)庫對應(yīng)的對象。記錄下功能名稱，所屬模塊，窗體名稱，控件名稱。權(quán)限表里面主要就是記錄了用戶(角色)ID和功能的對應(yīng)了，有記錄就表示該用戶(角色)擁有該功能權(quán)限，沒有記錄就是沒有權(quán)限。

/// <summary>
/// 系統(tǒng)功能
/// </summary>
[SugarTable("X_FUNCTION", "系統(tǒng)功能")]
public class FUNCTION
{
    [SugarColumn(IsPrimaryKey = true, ColumnDescription = "主鍵", Length = 50)]
    public string GUID { get; set; }

    /// <summary>
    /// 功能名稱
    /// </summary>
    [SugarColumn(ColumnDataType = "NVARCHAR2(30)", ColumnDescription = "功能名稱")]
    public string NAME
    {
        get;
        set;
    }

    /// <summary>
    /// 模塊ID
    /// </summary>
    [SugarColumn(ColumnDescription = "模塊ID", Length = 50)]
    public string MODULEID
    {
        get;
        set;
    }

    /// <summary>
    /// 窗體名稱
    /// </summary>
    [SugarColumn(ColumnDescription = "窗體名稱", Length = 50)]
    public string FORMNAME
    {
        get;
        set;
    }

    /// <summary>
    /// 控件名稱
    /// </summary>
    [SugarColumn(ColumnDescription = "控件名稱", Length = 50)]
    public string CONTROLNAME
    {
        get;
        set;
    }
}

如何控制

最簡單的方法，就是自己在代碼里面把每個功能入口的控件都手動判斷一遍，他們的name在不在有權(quán)限的功能列表的控件名稱里。當(dāng)然簡單很有可能就代表麻煩，有的窗口可能要控制的上百控件，得寫上百if-esle，這實在是太不優(yōu)雅了，如果還有多個窗口的權(quán)限需要控制，那就真是災(zāi)難了。這個時候反射就可以起到比較好的作用。我們可以創(chuàng)建一個繼承自Form的類，在這個類里面檢查權(quán)限并設(shè)置控件是否可用。我使用了DevExpress控件，所以繼承自XtraForm。然后只要窗口繼承CheckPowerXtraForm，就可以進行權(quán)限控制了。

代碼中有兩個地方需要注意，第一是要等待創(chuàng)建窗口句柄再設(shè)置窗口控件的可用性。因為要等待，以及讀數(shù)據(jù)庫，所以不能放在主線程里面(寫到這里，忽然覺得這個檢查權(quán)限應(yīng)該放在FormLoad事件里比較好，不用Thread.Sleep，不過要讀數(shù)據(jù)庫，還是不適合放在主線程)。

/// <summary>
/// 檢查權(quán)限
/// </summary>
public class CheckPowerXtraForm : XtraForm
{
    public CheckPowerXtraForm()
    {
        //不要再主線程運行
        Task.Run(() =>
        {
            CheckPower();
        });
    }
    
    /// <summary>
    /// 檢查權(quán)限
    /// </summary>
    private async void CheckPower()
    {
        var powerDal = new PowerDAL();
        var functions = await powerDal.GetPowerFunctionsByUserAsync(Global.User.GUID);
        //獲取值屬于本窗體的權(quán)限控件名稱
        var formControls = functions.Where(f => f.FORMNAME == this.GetType().Name).Select(f => f.CONTROLNAME).ToList();
        //等待創(chuàng)建窗口句柄
        while (!this.Visible)
        {
            Thread.Sleep(100);
        }
        this.BeginInvoke(new Action(()=>{
            var type = this.GetType();
            var fields = this.GetType().GetFields(BindingFlags.NonPublic|BindingFlags.Instance);
            foreach (var field in fields)
            {
                var value = field.GetValue(this);
                if (value is Control)
                {
                    var control = value as Control;
                    if (!formControls.Contains(control.Name))
                    {
                        control.Enabled = false;
                    }
                }
                else if (value is BarItem)
                {
                    var item = value as BarItem;
                    if (!formControls.Contains(item.Name))
                    {
                        item.Enabled = false;
                    }
                }
                else if (value is ToolStripMenuItem)
                {
                    var item = value as ToolStripMenuItem;
                    if (!formControls.Contains(item.Name))
                    {
                        item.Enabled = false;
                    }
                }
            }
        }));
    }
}

問題

上面的做法有一個問題，窗口里面不是所有控件都需要權(quán)限控制的，有的是一些容器性的控件比如Groupbox，有的是一些是個用戶就有的功能比如退出登錄。按上面代碼的做法，只要沒有記錄的，全部都會設(shè)置成不可用。所以我們需要對需要權(quán)限控制的做一個標(biāo)記。有兩個辦法：

把所有需要控制權(quán)限的控件Enabled都事先設(shè)置成false，然后有權(quán)限的就設(shè)置成true。
給需要控制的控件設(shè)置一個特性。

下面說說第二種做法。首先定義一個特性，里面什么都不需要寫。

/// <summary>
/// 檢查權(quán)限的特性
/// </summary>
[AttributeUsage(AttributeTargets.Field)]
public class CheckPowerAttribute : Attribute
{
}

然后給需要控制的控件賦予這個特性。

[CheckPowerAttribute]
private DevExpress.XtraBars.BarButtonItem mbbi_exportexcel;
[CheckPowerAttribute]
private DevExpress.XtraBars.BarButtonItem mbbi_exportcad;
[CheckPowerAttribute]
private DevExpress.XtraBars.BarButtonItem mbbi_exportshp;

然后在權(quán)限控制代碼里只處理具有這個特性的控件。

//~~~
foreach (var field in fields)
{
    var cattributes = field.GetCustomAttributes(typeof(CheckPowerAttribute), false);
    if (cattributes.Length != 0)
    {
        var value = field.GetValue(this);
        if (value is Control)
        {
            var control = value as Control;
            if (!formControls.Contains(control.Name))
            {
                control.Enabled = false;
            }
        }
        else if (value is BarItem)
        {
            var item = value as BarItem;
            if (!formControls.Contains(item.Name))
            {
                item.Enabled = false;
            }
        }
        else if (value is ToolStripMenuItem)
        {
            var item = value as ToolStripMenuItem;
            if (!formControls.Contains(item.Name))
            {
                item.Enabled = false;
            }
        }
    }
}
//~~~

總結(jié)

說是優(yōu)雅，其實自己一邊寫一邊都覺得有不少改進的地方，比如CheckPower()執(zhí)行的位置，還有設(shè)置Enable的時候用反射設(shè)置也會簡潔很多，如果有更好的改進方案歡迎評論討論。

到此這篇關(guān)于C#如何優(yōu)雅的對WinForm窗體應(yīng)用程序進行權(quán)限控制的文章就介紹到這了,更多相關(guān)C# WinForm窗體應(yīng)用權(quán)限控制內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: