ASP.NET MVC के लिए डायनेमिक एक्सेस कंट्रोल

ASP.NET MVC में कुछ नियंत्रकों और उनके कार्यों तक पहुंच को प्रतिबंधित करने की अंतर्निहित क्षमता है। यह विशेषता AuthorizeAttribute एट्रिब्यूट विशेषता द्वारा प्रदान की गई है, लेकिन इसमें स्पष्ट रूप से क्षमताओं और लचीलेपन का अभाव है (अधिक सटीक रूप से, व्यावहारिक रूप से कोई भी नहीं है)। अधिकार केवल विकास के स्तर पर निर्धारित किए जा सकते हैं और पुनर्संयोजन के बिना नहीं बदले जा सकते हैं। लेकिन आवश्यक कार्यक्षमता के साथ अपनी विशेषता बनाने के लिए बिल्कुल मुश्किल नहीं है।

तो चलिए शुरू करते हैं। Visual Studio में एक नया प्रोजेक्ट बनाएँ, ASP.NET MVC 3 वेब एप्लिकेशन टाइप करें, डायनामिकऑथराइज को कॉल करें। हम प्रोजेक्ट के निर्माण के लिए स्टूडियो का इंतजार कर रहे हैं।
एक्सेस अधिकारों को कैसे स्टोर और निर्धारित किया जा सकता है, इसे विभिन्न तरीकों से किया जा सकता है: डेटाबेस में , दूरस्थ सेवा से प्राप्त, एक xml फ़ाइल आदि में। यह सब कार्य और आपकी प्राथमिकता पर निर्भर करता है। उदाहरण के लिए, इन तंत्रों के क्रियान्वयन से विचलित नहीं होने के लिए, हम एक वर्ग बनाएंगे जो अनुमतियों के बारे में जानकारी देता है, इसे आपके द्वारा आवश्यक कार्यान्वयन के साथ प्रतिस्थापित करें, मुझे लगता है कि यह समस्या पैदा नहीं करेगा। PermissionManager वर्ग ही:

 public class PermissionManager { public bool ValidatePermissions(string controller, string action, string user) { bool isUserAccess = false; if (user == "user1" && controller == "Home") { switch (action) { case "Test": isUserAccess = true; break; } } if (user == "user2" && controller == "Home") { switch (action) { case "Edit": isUserAccess = true; break; } } //       " " if (controller == "Home" && (action == "Index" || action == "About")) { isUserAccess = true; } return isUserAccess; } } 

कक्षा प्राथमिक है, इसलिए मुझे लगता है कि यह समझाने लायक नहीं है कि यह क्या करता है। प्राधिकरण के रूप में, MVC में एक IAuthorizationFilter इंटरफ़ेस है जिसमें एक एकल OnAuthorization विधि OnAuthorization । इस विधि को कहा जाता है यदि उपयोगकर्ता को अधिकृत करने के लिए आवश्यक है, अर्थात। जांचें कि क्या उसके पास इस ऑपरेशन के अधिकार हैं। यह वही है जो हमें चाहिए। ठीक है, पर्याप्त सिद्धांत, हम विशेषता को स्वयं बनाने के लिए आगे बढ़ते हैं, अर्थात्। वर्ग

 public class DynamicAuthorizeAttribute : FilterAttribute, IAuthorizationFilter { public void OnAuthorization(AuthorizationContext filterContext) { PermissionManager permissionManager = new PermissionManager(); string action = filterContext.ActionDescriptor.ActionName; string controller = filterContext.ActionDescriptor.ControllerDescriptor.ControllerName; string user = filterContext.HttpContext.User.Identity.Name; if (!permissionManager.ValidatePermissions(controller, action, user)) { throw new UnauthorizedAccessException("     "); } } } 

AuthorizationContext पास किए गए पैरामीटर में कई उपयोगी गुण हैं जो कई तरीकों से एक्सेस कंट्रोल को व्यवस्थित करना संभव बनाते हैं, लेकिन इस मामले में, सत्यापन प्राथमिक है, हम सिर्फ PermissionManager वर्ग की विधि का उपयोग करते हैं।
इस पर, वास्तव में, गतिशील प्राधिकरण का निर्माण पूरा हो गया है। मैंने कहा कि यह मुश्किल नहीं है। ठीक है, चलो परीक्षण शुरू करते हैं। आइए Home कंट्रोलर के दो अतिरिक्त क्रियाकलापों का निर्माण करें (दो कृपया स्टूडियो द्वारा बनाए गए थे):

 public ActionResult Test() { return View(); } public ActionResult Edit() { return View(); } 

हम उनके लिए अभ्यावेदन बनाते हैं (मैंने विजुअल स्टूडियो जनरेटर का इस्तेमाल किया)
और हमारी नई बनाई गई विशेषता के साथ नियंत्रक को चिह्नित करें:

 [Attributes.DynamicAuthorize] public class HomeController : Controller 

Index दृश्य में बनाई गई नियंत्रक क्रियाओं के लिंक जोड़ें:

 <p> @Html.ActionLink("Test", "Test") </p> <p> @Html.ActionLink("Edit", "Edit") </p> 

अब आपको प्रोजेक्ट को इकट्ठा करने की आवश्यकता है, Ctrl + Shift + B दबाएं , यह त्रुटियों के बिना काम करना चाहिए।
अब हम परीक्षण उपयोगकर्ता बनाएंगे, हम ASP.NET व्यवस्थापक उपकरण शुरू करते हैं

"सुरक्षा" अनुभाग पर जाएं और उपयोगकर्ता 1 और उपयोगकर्ता 2 नाम के साथ 2 उपयोगकर्ता जोड़ें। सब कुछ परियोजना शुरू कर सकता है। अब, यदि आप प्राधिकरण के बिना किसी एक लिंक पर क्लिक करते हैं, तो आपको एक एक्सेस त्रुटि मिलेगी। यदि आप उपयोगकर्ता 1 के रूप में लॉग इन करते हैं, तो टेस्ट कार्रवाई उपलब्ध होगी, लेकिन संपादन उपलब्ध नहीं है। यदि आप उपयोगकर्ता 2 के रूप में लॉग इन करते हैं, तो विपरीत सच है।
अंत में, मैं यह कहना चाहूंगा कि कार्यान्वयन की सादगी के बावजूद, नवागंतुकों के पास अक्सर एक सवाल होता है कि एक्सेस अधिकारों की एक गतिशील जांच कैसे आयोजित करें। मुझे उम्मीद है कि यह पोस्ट उन लोगों की मदद करेगी, जो इस मुद्दे से सामना कर रहे हैं और इससे वैसा ही प्राधिकरण बना सकते हैं, जैसा वह चाहते थे।
आप यहां प्रोजेक्ट डाउनलोड कर सकते हैं ।