c# - Net Sql AZMan の認証と承認

Question

アプリケーションでの認証と承認に Net Sql AZMan を使用しています。更新用のタスクを定義し、注文情報を更新する操作を行っています。今、私はこれを承認したいと思います: すべてのユーザーは、編集者の役割にあるときに注文の情報を更新できますが、注文の ID が ('X' など) の場合、注文の情報を更新することはできません。たとえば、管理者ロールのユーザーのみが注文情報を更新できます。

Answer 1

私はずっと前に同様の要件があり、そのために NetSqlAzman を試しました。残念ながら、NetSqlAzMan はこの承認スキームをサポートしていません。それらには、使用できないようにする多くの設計上の制限がある属性と呼ばれる機能があります。

以下は、制限に関するコードプレックスに関する NetSqlAzMan の作成者との議論の一部です: http://netsqlazman.codeplex.com/discussions/282501

ACL として機能するテーブルを作成し、承認ロジックを自分で実装することをお勧めします。