asp.net 基于forms驗證的目錄角色權(quán)限的實現(xiàn)
更新時間：2009年11月28日 02:23:26 作者：
一個系統(tǒng)中經(jīng)常有多種身份的用戶，往往要根據(jù)其身份來控制目錄的訪問權(quán)限。asp.net提供了forms驗證，能夠輕易的在配置文件中設(shè)置用戶對目錄的訪問權(quán)限.
但是我在使用過程中，發(fā)現(xiàn)針對角色的控制并不是那么容易，通過在網(wǎng)上查找資料，終于解決這個問題。下面將主要的注意事項列出來。
1、配置文件中，角色的allow項要放在deny項的前面，users要配置為*，而不是？
代碼
<location path="Doctors">
<system.web>
<authorization>
<allow roles="doctors"/> //這個在前
<deny users="*"/>
</authorization>
</system.web>
</location>
2、將角色寫入票據(jù)
代碼
string role="doctors";
FormsAuthenticationTicket Ticket = new FormsAuthenticationTicket(1, username, DateTime.Now, DateTime.Now.AddMinutes(30), false, role, "/");//建立身份驗證票對象
string HashTicket = FormsAuthentication.Encrypt(Ticket);//加密序列化驗證票為字符串
HttpCookie UserCookie = new HttpCookie(FormsAuthentication.FormsCookieName, HashTicket);
//生成Cookie
Response.Cookies.Add(UserCookie);//輸出Cookie
Response.Redirect("");//重定向到用戶申請的初始頁面
3、身份票據(jù)并沒有直接提供對role的直接支持，需要在Application_AuthenticateRequest中對role進行解析
代碼
string[] roles = authTicket.UserData.Split(new char[] { '|' });
FormsIdentity id = new FormsIdentity(authTicket);
System.Security.Principal.GenericPrincipal principal = new System.Security.Principal.GenericPrincipal(id, roles);
Context.User = principal;
大致弄清這三點，就可以了。
代碼打包
1、配置文件中，角色的allow項要放在deny項的前面，users要配置為*，而不是？
代碼
復(fù)制代碼 代碼如下:
<location path="Doctors">
<system.web>
<authorization>
<allow roles="doctors"/> //這個在前
<deny users="*"/>
</authorization>
</system.web>
</location>
2、將角色寫入票據(jù)
代碼
復(fù)制代碼 代碼如下:
string role="doctors";
FormsAuthenticationTicket Ticket = new FormsAuthenticationTicket(1, username, DateTime.Now, DateTime.Now.AddMinutes(30), false, role, "/");//建立身份驗證票對象
string HashTicket = FormsAuthentication.Encrypt(Ticket);//加密序列化驗證票為字符串
HttpCookie UserCookie = new HttpCookie(FormsAuthentication.FormsCookieName, HashTicket);
//生成Cookie
Response.Cookies.Add(UserCookie);//輸出Cookie
Response.Redirect("");//重定向到用戶申請的初始頁面
3、身份票據(jù)并沒有直接提供對role的直接支持，需要在Application_AuthenticateRequest中對role進行解析
代碼
復(fù)制代碼 代碼如下:
string[] roles = authTicket.UserData.Split(new char[] { '|' });
FormsIdentity id = new FormsIdentity(authTicket);
System.Security.Principal.GenericPrincipal principal = new System.Security.Principal.GenericPrincipal(id, roles);
Context.User = principal;
大致弄清這三點，就可以了。
代碼打包
您可能感興趣的文章:
- 淺談asp.net Forms身份驗證詳解
- 詳解ASP.NET MVC Form表單驗證
- 關(guān)于C#.net winform程序驗證moss的集成身份認(rèn)證實例
- Asp.Net二級域名共享Forms身份驗證、下載站/圖片站的授權(quán)訪問控制
- ASP.NET Internet安全Forms身份驗證方法
- asp.net forms身份驗證，避免重復(fù)造輪子
- asp.net Forms身份驗證和基于角色的權(quán)限訪問
- asp.net 特定目錄form驗證
- ASP.net Forms驗證Demo
- .net MVC使用IPrincipal進行Form登錄即權(quán)限驗證（3）
相關(guān)文章
NLog是一個免費的日志記錄框架，專門為.net平臺下的框架提供日志功能，下面這篇文章主要給大家介紹了關(guān)于ASP.NET Core與NLog集成的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，需要的朋友可以參考下2018-07-07
asp.net中g(shù)ridview的查詢、分頁、編輯更新、刪除的實例代碼
asp.net中g(shù)ridview的查詢、分頁、編輯更新、刪除的實例代碼，需要的朋友可以參考一下2013-03-03
這篇文章介紹了Xamarin渲染器移植到.NET?MAUI項目中的方法，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2022-02-02
這篇文章介紹了Rx.NET庫中IDisposable對象的用法，文中通過示例代碼介紹的非常詳細(xì)。對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值，需要的朋友可以參考下2022-07-07
ComboBox組合框可以填寫，可以選擇，可以根據(jù)填寫內(nèi)容自動搜索可選項中部分匹配的項2013-07-07
本篇文章小編為大家介紹，ASP.NET筆記之 Repeater的使用。需要的朋友參考下2013-04-04
下面小編就為大家分享一篇VS2017 安裝打包插件的圖文教程，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2017-11-11
ASP.NET MVC5網(wǎng)站開發(fā)之展示層架構(gòu)(五)
這篇文章主要為大家詳細(xì)介紹了ASP.NET MVC5網(wǎng)站開發(fā)之展示層架構(gòu)，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價值，感興趣的小伙伴們可以參考一下2016-08-08
Silverlight中同步調(diào)用WebClient的解決辦法，是同步！
如何建立web服務(wù)并引用的細(xì)節(jié)，不是本文的介紹的目標(biāo)，不再贅述。在silverlight調(diào)用服務(wù)器端服務(wù)的時候，默認(rèn)情況下是進行異步調(diào)用的2011-04-04
這篇文章主要介紹了Log4net.config配置啟用常用方法匯總,文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2020-07-07