0

明確にするために: 私は 2 つのユーザー グループを持っています - グループ A - ユーザー 1、ユーザー 2 グループ B - ユーザー 3、ユーザー 4 グループ A は TaskA を実行し、TaskA オブジェクトを作成します グループ B は TaskB を実行し、TaskB オブジェクトを作成します

問題 - User1 は引き続き User2 の TaskA オブジェクトを編集できます

SqlMembership をカスタム データベースに統合しました。カスタム テーブルには、AspNet_User テーブルの GUID AspNet_UserId 列にマップされる UserId フィールドがあります。ユーザーはジョブを作成でき、ユーザーの AspNet_UserId に関連付けられます。

私の問題は、ロールベースのセキュリティを持っていることですが、セキュリティを設定して、UserId を持つユーザーのみが自分の UserId を含むモデル データを持つ編集ビューにアクセスできるようにする必要があります。

私はこの投稿を見てきました - ASP.NET MVC 3 using Authentication

（しかし、29の賛成票を含む回答の最初の部分は不完全なようです）

4

1 に答える 1

1

ソリューション -

これはまだ実装していませんが、私が見たところ、これが私が探しているものです。ここで見つけました：http://forums.asp.net/t/1771733.aspx/1?Display+a+specific+data+for+User

これにより、WIFを見る必要がなくなることを願っています...

(指を交差させたまま)

従業員コントローラー:

using System;
using System.Collections.Generic;
using System.Linq;
using System.Web.Mvc;
using System.Web.Security;

namespace UserDetails.Controllers
{
public class HomeController : Controller
{
    private readonly List<Employee> m_employees;

    public HomeController()
    {
        m_employees = new List<Employee>
                          {
                              new Employee
                                  {
                                      Id =  Guid.Parse("3aebbf53-3581-4822-bef4-c9701d927b93"),
                                      JobTitle = "Senior Developer",
                                      Manager = "Mr. Smith",
                                      Salary = 1500
                                  },
                                  
                                new Employee
                                    {
                                        Id= Guid.Parse("{3924afa7-d31b-4d30-b368-f825d4028779}"),
                                        JobTitle = "Lead Developer",
                                        Manager= "Mr. Doe",
                                        Salary = 2500
                                    }
                          };
    }

    public ActionResult Index()
    {
        if (User.Identity.IsAuthenticated)
        {
            MembershipUser currentUser = Membership.GetUser(User.Identity.Name, true /* userIsOnline */);
            
            if (currentUser != null && currentUser.ProviderUserKey != null && currentUser.IsApproved)
            {
                var currentUserId = (Guid)currentUser.ProviderUserKey;

                Employee result = (from employee in m_employees
                                   where employee.Id == currentUserId
                                   select employee).FirstOrDefault();

                return View(result);
            }
        }

        return View();
    }

    public ActionResult About()
    {
        return View();
    }
}

public class Employee
{
    public Guid Id { get; set; }
    public string JobTitle { get; set; }
    public string Manager { get; set; }
    public int Salary { get; set; }
}
}

インデックス ビュー

@{
    ViewBag.Title = "Home Page";
}

@model UserDetails.Controllers.Employee
       
<p>

@if (Model != null && User.Identity.IsAuthenticated)
{
    <label>Your name is: </label>@User.Identity.Name <br/>
    <label>Your Job Title is: </label>@Model.JobTitle<br/>
    <label>Your Manager is: </label>@Model.Manager<br/>
    <label>And you earn way too less money: &euro;</label> @Model.Salary
}

于 2012-06-28T01:28:39.710 に答える