問題タブ [roles]

特定のアクションに必要な役割を取得する一般的な方法はありますか?

詳細には、私の問題は、たとえば「ユーザー」と「管理者」の2つのロールと、次のアクションがあることです。

[Authorize(Roles = "Admin")] public class AdministrationController...

ユーザーがログインしていない場合、ログイン画面が表示されます。それで大丈夫です。「管理者」ロールを持つユーザーがログインすると、すべて正常に動作します。ただし、「ユーザー」ロールを持つユーザーがログインすると、ログインに成功したことに加えて、ログイン画面が継続的に表示されますが、もちろん必要なロールではありません。

そのため、ログイン画面にヒントが表示され、すでにログインしているが、このページを表示するために必要な権限がないことを伝えることができればよいでしょう。さらに、必要な役割が表示される場合があります。

ありがとう、マイケル

私は現在 CMS を作成していますが、既存の CMS が十分に堅牢なユーザー権限システムを持っていないことを誰か (ここにあったかもしれません) が批判したことを覚えています。私は方法を計画しましたが、それが少しきめが細かすぎるという通常の罠に陥っていると感じ、それを理解して実装することはエンドユーザーにとって恐ろしいことです。

権限を持つデフォルトのユーザーロールの範囲を持つことがこれに対する答えになると思うので、私の質問はこれだと思います：

CMS に表示したいデフォルトの役割と、これらに関連付けられる権限の種類は何ですか?

前もって感謝します！

Oracleで（存在する場合も存在しない場合もある）ロールをどのように作成または置換しますか？たとえば、次は機能しません。

PL / SQLなしでこれを行う方法はありますか？

asp.net Web アプリにカスタム メンバーシップ プロバイダーを実装しようとしています。問題は、「Roles.AddUserToRole」メソッドを呼び出すたびに、asp に組み込まれているデフォルトのメンバーシップ データベースに書き込むことです。奇妙なことに、"Membership.CreateUser" メソッドを呼び出すと、カスタム メンバーシップ テーブルに書き込まれます。何が起こっているのかわからない、どんな助けでも大歓迎です。

これが役立つ場合、ここに私のweb.configのビットがあります：

ユーザーがロールに属しているかどうかを判断するためのコードは何ですか?

[ASP.NET 構成セキュリティ] タブですべてのユーザーを設定しましたが、いくつかの重要な領域にロジックを配置して、特定の役割を持つユーザーのみがこれらの領域を表示およびアクセスできるようにしたいと考えています。

C# アプリケーションに一般的なセキュリティを実装する方法を知る必要があります。この点に関して、どのような選択肢がありますか? 必要に応じて既存のフレームワークを使用したいと考えています。車輪の再発明はしたくありません。

私の要件は次のとおりです。

• 通常のユーザー名/パスワード認証
• ユーザーの管理 - ユーザーに権限を割り当てる
• ロールの管理 - ユーザーをロールに割り当て、権限をロールに割り当てます
• ユーザー名と役割に基づくユーザーの承認

時間をかけて .Net コミュニティで使用されている無料/オープンソースのフレームワーク/ライブラリを探しています。

私のアプリケーションはクライアント/サーバー アプローチを採用しており、サーバーは Windows サービスとして実行され、SQL Server データベースに接続されています。クライアントとサーバー間の通信は、WCF を介して行われます。

重要なもう 1 つのことは、特定のエンティティ (顧客、製品など) を表示/更新/削除するための特定のユーザーまたはロールのアクセス許可を割り当てることができる必要があることです。たとえば、ジャックは特定の 3/10 を表示できます。ただし、顧客の Microsoft、Yahoo、および Google の詳細のみを更新し、Yahoo のみを削除できます。

認証に JAAS を使用する JBoss で Java Web アプリケーションを実行しています。同じページにアクセスしてはならないばらばらのユーザーのセットがあるため、ロールに基づいてログインしているユーザーが表示されるページを動的に選択したいと思います。

フィルターを使用してみましたが、Tomcat は、フィルターが実行される前に、要求された URL へのアクセスを (正しく) 拒否します。

プロパティを使用HandleExternalEventActivityしていますが、カスタムメソッドが一致するかどうかを確認する必要があります。(「私は休暇中です。UserX は私の代わりに 'タスク X' を承認できるはずですが、'タスク Y' は承認できません」)Roles bool RoleProfile.IsDelegatee(string userName, string workflowName, string activityName, string eventName, string roleName)

継承しようとしましHandleExternalEventActivityたが、Executeメソッドがシール済みとしてマークされました。

あなたはなにか考えはありますか？

ティア

DDLを取得してSQLロールとメンバーシップを既存のSQLServerデータベースに追加するにはどうすればよいですか？プロバイダーを使用したいのですが、スクリプトを手動で実行したいと思います。

基本的に、継承したプロジェクトにオンラインユーザーを追跡するためのサポートを追加しようとしています。このプロジェクトには、カスタムのMembershipProviderとRoleProviderがあり、FormsAuthenticationを使用しています。lastactivitytimeを更新し続ける手段を除いて、私はかなりすべてを理解しました。これを行う方法は、.NETが（Web.configで定義されたロールに基づいて）ロードしようとしているページへのアクセスがユーザーに許可されているかどうかを確認するたびにlastactivitytimeを更新することですが、このビットをどこに挿入するのか正確にはわかりません。

MembershipProvider.GetUser（）にlastactivitytimeを更新するオプションがあることを認識しており、そこに小さな更新ルーチンを挿入しようとしましたが、まったく呼び出されないようです。私は.NETにかなり慣れていないので、ドキュメントを1時間以上調べても答えが得られなかったので、.NETがユーザーが認証済み。