Implementierungsrechte mit ASP.NET Identity

Question

Wir arbeiten derzeit an einer kleineren ASP.NET MVC 5-Anwendung, die ASP.NET Identity verwendet. Es ermöglicht uns, verschiedene Projekte und ihre Aufgaben zu pflegen. Wir haben kürzlich die Basis-Authentifizierung implementiert, so dass wir einen Benutzer bei unserer Website registrieren und sich mit ihnen anmelden können.

Wir möchten Zugriffsrechte auf Projektbasis verwalten können, so dass wir für jeden einzelnen Benutzer sagen können, dass er für ein bestimmtes Projekt Lese-, Schreib-, Admin- oder keine Berechtigungen hat.

Mein erster Gedanke war, dass wir eine einfache neue Tabelle in unserer Datenbank erstellen können, die die Benutzerrechte speichert. Aber ich denke, dass es eine integrierte Möglichkeit geben könnte, dies mit ASP.NET Identity zu erreichen.

Also meine Frage ist wirklich, welchen Weg sollten wir folgen - manuell eine neue Tabelle zu erstellen, um die Rechte zu verwalten oder verwenden Sie etwas eingebaut von ASP.NET Identity.

Answer 1

Gebrauch etwas built-in von ASP.NET Identität versehen

Die einzigen Dinge, die Sie sind Ansprüche oder Rollen verwenden könnten und beide sind für das, was Sie wollen IMO nicht gebaut.

So würde ich mit Ihrem eigenen Tisch gehen, die das Projekt zu einem Benutzer verbindet, z.B .:

public class UserProjectRights 
{ 
    [Key] 
    public ApplicationUser User { get; set; } 
    [Key] 
    public Project Project { get; set; } 

    public AccessRight Right { get; set; } 
} 

Dann, wenn Sie einige Aktionen zu tun, wo ein spezifisches Recht vor, Sie das überprüfen, müssen erforderlich ist. Es gibt mehrere Möglichkeiten, wie Sie das tun können. In meiner app habe ich „richtige Check-Erweiterungen zugreifen“ wie folgt aus (ich habe eine gemeinsame Schnittstelle für all „Zugriffsrecht entities“ definiert „Wiederverwendung“ diese Methode):

public static bool? CanView(this ApplicationUser user, Project project) 
{ 
    var userRight = project.Rights.FirstOrDefault(r => r.User == user); 
    return userRight == null ? (bool?)null : userRight.Right.HasFlag(AccessRight.View); 
} 

vorausgesetzt AccessRight ist eine Enumeration wie:

[Flags] 
public enum AccessRight 
{ 
    View, 
    Edit, 
    Admin 
} 

Dann können Sie so etwas wie die folgenden in Ihrer Logik tun:

if (user.CanView(project) == true) 
{ 
    // show project 
} 

I verwendet bool? so kann ich verschiedene implementieren „Defau lt Verhalten "wie ich weiß, wenn null zurückgegeben wird, ist kein Recht definiert.