ASP.NET 2.0 लॉगिन नियंत्रण + MySQL, VS2008, साइट पर उपयोगकर्ता प्राधिकरण

ASP.NET उपकरण स्थापित करने से आप किसी साइट के कुछ पृष्ठों पर उपयोगकर्ता के उपयोग के अधिकार को नष्ट करने की प्रक्रिया को सरल बना सकते हैं। यह ASP.NET साइट पर उपयोगकर्ताओं को अधिकृत करने के लिए MySQL डेटाबेस के साथ संयोजन में लॉगिन नियंत्रण का उपयोग करने के बारे में है। सफल प्राधिकरण के बाद, इसे कुछ परियोजना निर्देशिकाओं की निर्दिष्ट भूमिकाओं के अनुरूप अलग-अलग पृष्ठों पर पुनर्निर्देशित किया जाएगा।




टूलबार के लॉगिन टैब के नियमित नियंत्रण आपको उपयोगकर्ता प्राधिकरण से संबंधित सभी चीजों को लागू करने की अनुमति देते हैं। उपयोगकर्ता डेटा एक डेटाबेस में संग्रहीत किया जाता है, विशेष रूप से MySQL में। इसके अलावा, आवश्यक डेटाबेस तालिकाओं को स्वचालित रूप से बनाया जाएगा। नियंत्रण स्वतंत्र रूप से डेटाबेस के साथ बातचीत करते हैं, अर्थात्। विशेष मामलों में, आपको अतिरिक्त कोड नहीं लिखना होगा।

ASP.NET लॉगिन नियंत्रण HTTP पर सादे पाठ का उपयोग कर काम करता है। सुरक्षा के लिए, आप SSL एन्क्रिप्शन के साथ HTTPS का उपयोग कर सकते हैं।

आप कार्य का विवरण छोड़ सकते हैं।
वर्तमान कार्य उपयोगकर्ताओं की चार श्रेणियों के लिए पहुँच अधिकारों में अंतर करना है। 0 * 1 * 2 * 3 *। 0 * मैं सर्वोच्च श्रेणी का हूं, आपको किसी भी अधीनस्थ श्रेणी बनाने की अनुमति देता है। शेष श्रेणियों के लिए एक ही योजना प्रदान की गई है। प्रत्येक श्रेणी के पृष्ठों का अपना सेट होता है। केवल एक मौजूदा उपयोगकर्ता उपयुक्त अधिकारों के साथ एक उपयोगकर्ता जोड़ सकता है। यानी उपयोगकर्ताओं का कोई स्व-पंजीकरण नहीं होगा। उच्चतम प्राथमिकता वाले पृष्ठ में सभी अधीनस्थ शामिल होंगे, अधीनस्थ पृष्ठों की सभी सेटिंग्स को देखने, देखने में सक्षम हो सकते हैं।
श्रेणी 3 * के उपयोगकर्ता केवल कार्यक्षमता का न्यूनतम सेट के साथ डेटा देख पाएंगे। 2 * श्रेणी के उपयोगकर्ताओं में 3 * श्रेणी + विशिष्ट सेटिंग्स की सभी विशेषताएं होंगी, 3 * श्रेणी के उपयोगकर्ताओं के एक पेड़ / सूची में, 3 * श्रेणी के उपयोगकर्ताओं को बनाने, हटाने की क्षमता होगी। 2 * और 0 * श्रेणियों के उपयोगकर्ता सभी अधीनस्थ श्रेणियां भी शामिल करेंगे और अधीनस्थ उपयोगकर्ताओं की किसी भी सेटिंग को बदलने में सक्षम होंगे। सामान्य तौर पर, यह एक रूसी गुड़िया में बदल जाता है, उच्च श्रेणी के उपयोगकर्ताओं को वह सब कुछ दिखाई देगा जो निम्न श्रेणी के उपयोगकर्ता + अतिरिक्त फ़ंक्शन देखते हैं। 3 जी श्रेणी के उपयोगकर्ता का पेज एक टेम्पलेट (हेडर बॉडी फुटर) + "तीसरा" वेब उपयोगकर्ता नियंत्रण की तरह दिखेगा। 2 * श्रेणी के उपयोगकर्ता का पेज एक ही टेम्पलेट है + शरीर में "दूसरा" वेब उपयोगकर्ता नियंत्रण, जिसमें कुछ मार्कअप + "तीसरा" वेब उपयोगकर्ता नियंत्रण है। और 1 * और 0 * श्रेणियों के लिए एक ही सिद्धांत।

यह सब अभी भी एक कल्पना है। लेख चार फ़ोल्डरों के लिए प्राधिकरण के कार्यान्वयन पर चर्चा करेगा, जिनमें से प्रत्येक में अपना स्वयं का .aspx पृष्ठ होगा।

हम मानते हैं कि वेब एप्लिकेशन या वेब साइट प्रोजेक्ट पहले ही बन चुका है। VS2008 ढांचा 3.5। Login.aspx पेज बनाया गया है और इस पर लॉगिन कंट्रोल रखा गया है।

विजुअल स्टूडियो 2012 को MySQL कनेक्टर / नेट 6.6 और बाद में समर्थित है।
विज़ुअल स्टूडियो 2010 को MySQL कनेक्टर / नेट 6.3.2 और उच्चतर संस्करणों द्वारा समर्थित किया गया है, कनेक्टर के पूर्व संस्करणों का उपयोग करने वाले अनुप्रयोगों को .NET 2.x फ्रेमवर्क के माध्यम से विज़ुअल स्टूडियो 2010 के साथ उपयोग किया जा सकता है।
विजुअल स्टूडियो 2008 केवल MySQL कनेक्टर / नेट 6.4 का समर्थन करता है।

आधिकारिक MySQL साइट से, .NET और MONO mysql-connector-net-6.4.6-noinstall.zip के लिए कनेक्टर और नेट 6.4.6 लाइब्रेरी डाउनलोड करें और विंडोज़ mysql-कनेक्टर-नेट-6.4.6.msi के लिए।

Mysql-कनेक्टर-net-6.4.6.msi स्थापित करें, यह फ़ाइल कॉन्फ़िगरेशन भी कॉन्फ़िगर करेगा:

C:\Windows\Microsoft.NET\Framework\v4.0.30319\Config\machine.config C:\Windows\Microsoft.NET\Framework\v2.0.50727\CONFIG\machine.config 

यह एक महत्वपूर्ण बिंदु है, क्योंकि शुरुआत में, कुछ लेख की सिफारिश पर, मैंने .msfig v2 को मैन्युअल रूप से संस्थापन के बिना शुरू किया। प्रतीक MySQL वेबसाइट कॉन्फ़िगरेशन टूल अभी तक बाद की सेटिंग्स पर दिखाई नहीं देगा।

यदि आप VS2008 के लिए mysql-कनेक्टर का गलत संस्करण स्थापित करते हैं, तो आप ASP.NET कॉन्फ़िगरेशन शुरू करते समय निम्न त्रुटि का पालन कर सकते हैं -> सुरक्षा / सुरक्षा -> चरण-दर-चरण सुरक्षा कॉन्फ़िगरेशन विज़ार्ड

  .       .       :      "MySql.Web, Version=6.7.4.0, Culture=neutral, PublicKeyToken=c5687fc88969c44d"       .     .  System.RuntimeTypeHandle._GetTypeByName(String name, Boolean throwOnError, Boolean ignoreCase, Boolean reflectionOnly, StackCrawlMark& stackMark, Boolean loadTypeFromPartialName)  System.RuntimeTypeHandle.GetTypeByName(String name, Boolean throwOnError, Boolean ignoreCase, Boolean reflectionOnly, StackCrawlMark& stackMark)  System.RuntimeType.PrivateGetType(String typeName, Boolean throwOnError, Boolean ignoreCase, Boolean reflectionOnly, StackCrawlMark& stackMark)  System.Type.GetType(String typeName, Boolean throwOnError, Boolean ignoreCase)  System.Web.Compilation.BuildManager.GetType(String typeName, Boolean throwOnError, Boolean ignoreCase)  System.Web.Configuration.ConfigUtil.GetType(String typeName, String propertyName, ConfigurationElement configElement, XmlNode node, Boolean checkAptcaBit, Boolean ignoreCase) 

वेब संग्रह परियोजना के बिन निर्देशिका में संग्रह निर्देशिका के v2 (mysql-connector-net-6.4.6-noinstall.zip) से हम निम्नलिखित। Dll की नकल करते हैं:
V2 \ mysql.data.dll
V2 \ mysql.web.dll

MySql.Data और MySql.Web के संदर्भ जोड़ें।

Web.config में, जोड़ें:

 <!-- <connectionStrings/> --> <connectionStrings> <remove name="LocalMySqlServer"/> <add name="LocalMySqlServer" connectionString="Server=sta.tic.ip4.adr; Database=MySQLBaseName; uid=user; pwd=password;" providerName="MySql.Data.MySqlClient"/> </connectionStrings> 

हम विंडोज के तहत एक परियोजना विकसित कर रहे हैं, यह FreeBSD + apache2 + मोनो के तहत काम करेगा। बाहरी स्थिर IP के साथ वास्तविक FreeBSD सर्वर पर सब कुछ "वास्तविक" बनाने के लिए, एक पासवर्ड के साथ MySql55 डेटाबेस और उपयोगकर्ता बनाएं। तदनुसार, फ़ायरवॉल सेटिंग्स और पोर्ट अग्रेषण, यदि आवश्यक हो। तालिकाओं को बाद में और स्वचालित रूप से बनाया जाएगा। बेशक, हम पूरे इंटरनेट के लिए MySQL डेटाबेस को केवल थोड़ी देर के लिए और डिबगिंग के लिए खोलते हैं।
एक डेटाबेस और उपयोगकर्ता बनाएँ:

 # mysql -u root -p Enter password: mysql> create database MySQLBaseName; Query OK, 1 row affected (0.00 sec) mysql> CREATE USER 'user'@'sta.tic.ip4.adr' IDENTIFIED BY 'password'; Query OK, 0 rows affected (0.00 sec) mysql> GRANT ALL PRIVILEGES ON MySQLBaseName.* TO 'user'@'sta.tic.ip4.adr' IDENTIFIED BY 'password' WITH GRANT OPTION; Query OK, 0 rows affected (0.00 sec) mysql> flush privileges; Query OK, 0 rows affected (0.00 sec) mysql> quit 

दूरस्थ MySql डेटाबेस के लिए VS2008 Vista के साथ कनेक्टिविटी की जाँच:

लॉगिन पेज पर, लेबल त्रुटि जोड़ें, जिसमें हम वर्तमान पृष्ठ के किसी भी डीबगिंग संदेश प्रदर्शित करेंगे। यदि डेटाबेस से जुड़ने में कोई समस्या है, तो कनेक्ट करने की कोशिश करने की प्रक्रिया में 10 सेकंड लगेंगे और फिर एक त्रुटि प्रदर्शित होगी।

अब Login.aspx.cs में Page_Load जोड़ें:

 using MySql.Data; using MySql.Data.MySqlClient; protected void Page_Load(object sender, EventArgs e) { //    MySql string CommandText = ""; string Connect = "Database=MySQLBaseName;Data Source=sta.tic.ip4.adr;User Id=user;Password=password"; MySqlConnection myConnection = new MySqlConnection(Connect); MySqlCommand myCommand = new MySqlCommand(CommandText, myConnection); try { myConnection.Open(); string dd = myConnection.Database; string dd1 = myConnection.DataSource; string dd2 = myConnection.ServerVersion; ConnectionState cs = myConnection.State; myConnection.Close(); } catch (MySqlException ex) { switch (ex.Number) { case 0: ErrorL.Text = "Error 0. Cannot connect to server"; break; case 1045: ErrorL.Text = "Error 1045. Invalid username/password, please try again"; break; case 1042: ErrorL.Text = "Error 1042. Unable to connect to any of the specified MySQL hosts"; break; } } } 

लाइन कनेक्ट में हम अपने मूल्यों को प्रतिस्थापित करते हैं।

हम Page_Load में एक लेबल के साथ चरण-दर-चरण रन शुरू करते हैं, और सफल कनेक्शन myConnection.Open () के मामले में; तुरंत निष्पादित करें, और निम्न चर के पास संबंधित मूल्य होंगे। हम मानते हैं कि डेटाबेस और उस तक पहुंच कॉन्फ़िगर की गई है।

लॉगिन नियंत्रण के गुणों में, हम पैरामीटर लिखते हैं:
मेम्बरशिपप्रोवाइडर = MySQLMembershipProvider

प्रदर्शित करने के लिए MySQL वेबसाइट कॉन्फ़िगरेशन टूल आइकन के लिए, आपको सर्वर एक्सप्लोरर में डेटा कनेक्शन को कॉन्फ़िगर करने की आवश्यकता है। सर्वर एक्सप्लोरर -> डेटा कनेक्शन -> कनेक्शन जोड़ें ... ->




इस मामले में सर्वर का नाम MySQL के साथ रिमोट सर्वर का स्थिर IPv4 पता है।
अब, एक हथौड़ा के साथ हरे रंग के सर्कल के आइकन के बगल में, MySQL वेबसाइट कॉन्फ़िगरेशन टूल आइकन दिखाई देना चाहिए, एक विषम प्रकाश नीले रंग का एक चक्र, कुंजी छवियों से एक सफेद क्रॉस और शायद एक पेचकश के साथ, जैसा कि नीचे की छवि में है।


MySQL वेबसाइट कॉन्फ़िगरेशन टूल के माध्यम से, आप कई आवश्यक पैरामीटर सेट / बदल सकते हैं। आप इन या उन सेटिंग्स के लिए संदर्भ का पता लगा सकते हैं।

हम वेब प्रशासन टूल के माध्यम से पहले उपयोगकर्ताओं को कॉन्फ़िगर करते हैं और भूमिकाएं और पहुंच अधिकार वितरित करते हैं। यह स्वचालित रूप से आवश्यक तालिकाओं MySql डेटाबेस को भी कॉन्फ़िगर करता है। इसके अलावा, साइट के नियमित कामकाज के साथ, कार्य में कार्यान्वित किया जा रहा है, अन्य उपयोगकर्ता उपयोगकर्ताओं को जोड़ देंगे।

परियोजना निर्देशिका में 4p निर्देशिका बनाएँ:
... / दिर / ०
... / dir / a1
... / dir / a2
... / dir / a3
ASP.NET पेज तक पहुंच उन्हें एक सुरक्षित फ़ोल्डर में रखकर सीमित है।

ASP.NET कॉन्फ़िगरेशन पर -> प्रदाता टैब, यह इस तरह होना चाहिए:



सुरक्षा टैब पर, सुरक्षा सेटिंग्स विज़ार्ड का उपयोग करके, हम फ़ोल्डर और पहले से बनाई गई भूमिका को मैप करते हैं। सुविधा के लिए, फ़ोल्डर का नाम = भूमिका नाम। फिर हम पहले से बनाई गई भूमिकाओं के लिए बनाए गए उपयोगकर्ताओं को मैप करते हैं। यानी आपको फ़ोल्डर में एक भूमिका सौंपने की आवश्यकता है और भूमिका में पहले से बनाए गए उपयोगकर्ताओं को शामिल करना होगा।

आइए सर्वर पर डेटाबेस तालिकाओं को देखें:
# mysql -u रूट -p
पासवर्ड डालें:
mysql> MySQLBaseName का उपयोग करें;
mysql> SHOW TABLES;
+ -------------------------- +
| Tables_in_MySQLBaseName |
+ -------------------------- +
| my_aspnet_applications |
| my_aspnet_membership |
| my_aspnet_profiles |
| my_aspnet_roles |
| my_aspnet_schemaversion |
| my_aspnet_sessioncleanup |
| my_aspnet_session |
| my_aspnet_users |
| my_aspnet_usersinroles |
+ -------------------------- +
सेट में 9 पंक्तियाँ (0.00 सेकंड)
mysql> छोड़ दिया

यानी एक दूरस्थ सर्वर पर, पहले से बनाए गए डेटाबेस के लिए तालिकाओं को स्वचालित रूप से बनाया जाता है।
सर्वर एक्सप्लोरर में वही देखा जा सकता है -> डेटा कनेक्शन।

क्योंकि यह आवश्यक है कि प्रत्येक भूमिका के लिए इनपुट अपने स्वयं के पृष्ठ a0.aspx, a1.aspx, a2.aspx, a3.aspx पर होना चाहिए। फिर हमने लॉगिन लॉग इन में इवेंट लॉग इन को सेट किया, ताकि सफल लॉगिन के बाद, संबंधित पेज पर जाएं:

 protected void Login1_LoggedIn(object sender, EventArgs e) { if (Roles.IsUserInRole(Login1.UserName, "a0")) { Response.Redirect("~/dir/a0/a0.aspx"); return; } if (Roles.IsUserInRole(Login1.UserName, "a1")) { Response.Redirect("~/dir/a1/a1.aspx"); return; } if (Roles.IsUserInRole(Login1.UserName, "a2")) { Response.Redirect("~/dir/a2/a2.aspx"); return; } if (Roles.IsUserInRole(Login1.UserName, "a3")) { Response.Redirect("~/dir/a3/a3.aspx"); return; } } 

हम परियोजना शुरू करते हैं, पासवर्ड नाम दर्ज करते हैं और भूमिका में उपयोगकर्ता की सदस्यता के आधार पर संबंधित पृष्ठ पर संक्रमण का निरीक्षण करते हैं