浅谈基于URL的权限控制ASP.NETMVC中的实现

浅谈基于URL的权限控制ASP.NET MVC中的实现

10年积累的网站建设、网站制作经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先网站制作后付款的网站建设流程，更有松山免费网站建设让你可以放心的选择与我们合作。

在数据库中新建2个表。PermissionItem表用于保存权限ID和页面路径的关系，一个权限ID可以有多个页面，一般同一个权限ID下的页面是为了实现同一个功能。PermissionList表用于保存用户所具有的权限。

 
 
 
 
    
  
  
  
  
  1. Code  
    2. 
  
  
  
  
  2. USE [UrlAuthorize]  
    3. 
  
  
  
  
  3. GO  
    4. 
  
  
  
  
  4. /****** Object:  Table [dbo].[PermissionList]    Script Date: 07/07/2009 00:07:10 ******/  
    5. 
  
  
  
  
  5. SET ANSI_NULLS ON  
    6. 
  
  
  
  
  6. GO  
    7. 
  
  
  
  
  7. SET QUOTED_IDENTIFIER ON  
    8. 
  
  
  
  
  8. GO  
    9. 
  
  
  
  
  9. CREATE TABLE [dbo].[PermissionList](  
    10. 
  
  
  
  
  10.     [ID] [int] IDENTITY(1,1) NOT NULL,  
    11. 
  
  
  
  
  11.     [PermissionID] [int] NOT NULL,  
    12. 
  
  
  
  
  12.     [UserID] [int] NOT NULL,  
    13. 
  
  
  
  
  13.  CONSTRAINT [PK_PermissionList] PRIMARY KEY CLUSTERED   
    14. 
  
  
  
  
  14. (  
    15. 
  
  
  
  
  15.     [ID] ASC  
    16. 
  
  
  
  
  16. )WITH (PAD_INDEX  = OFF, STATISTICS_NORECOMPUTE  = OFF, IGNORE_DUP_KEY = OFF, ALLOW_ROW_LOCKS  = ON, ALLOW_PAGE_LOCKS  = ON) ON [PRIMARY]  
    17. 
  
  
  
  
  17. ) ON [PRIMARY]  
    18. 
  
  
  
  
  18. GO  
    19. 
  
  
  
  
  19. SET IDENTITY_INSERT [dbo].[PermissionList] ON  
    20. 
  
  
  
  
  20. INSERT [dbo].[PermissionList] ([ID], [PermissionID], [UserID]) VALUES (1, 2, 1)  
    21. 
  
  
  
  
  21. INSERT [dbo].[PermissionList] ([ID], [PermissionID], [UserID]) VALUES (2, 3, 1)  
    22. 
  
  
  
  
  22. SET IDENTITY_INSERT [dbo].[PermissionList] OFF  
    23. 
  
  
  
  
  23. /****** Object:  Table [dbo].[PermissionItem]    Script Date: 07/07/2009 00:07:10 ******/  
    24. 
  
  
  
  
  24. SET ANSI_NULLS ON  
    25. 
  
  
  
  
  25. GO  
    26. 
  
  
  
  
  26. SET QUOTED_IDENTIFIER ON  
    27. 
  
  
  
  
  27. GO  
    28. 
  
  
  
  
  28. SET ANSI_PADDING ON  
    29. 
  
  
  
  
  29. GO  
    30. 
  
  
  
  
  30. CREATE TABLE [dbo].[PermissionItem](  
    31. 
  
  
  
  
  31.     [ID] [int] IDENTITY(1,1) NOT NULL,  
    32. 
  
  
  
  
  32.     [PermissionID] [int] NOT NULL,  
    33. 
  
  
  
  
  33.     [Name] [nvarchar](50) NOT NULL,  
    34. 
  
  
  
  
  34.     [Route] [varchar](100) NOT NULL,  
    35. 
  
  
  
  
  35.  CONSTRAINT [PK_PermissionItem] PRIMARY KEY CLUSTERED   
    36. 
  
  
  
  
  36. (  
    37. 
  
  
  
  
  37.     [ID] ASC  
    38. 
  
  
  
  
  38. )WITH (PAD_INDEX  = OFF, STATISTICS_NORECOMPUTE  = OFF, IGNORE_DUP_KEY = OFF, ALLOW_ROW_LOCKS  = ON, ALLOW_PAGE_LOCKS  = ON) ON [PRIMARY]  
    39. 
  
  
  
  
  39. ) ON [PRIMARY]  
    40. 
  
  
  
  
  40. GO  
    41. 
  
  
  
  
  41. SET ANSI_PADDING OFF  
    42. 
  
  
  
  
  42. GO  
    43. 
  
  
  
  
  43. SET IDENTITY_INSERT [dbo].[PermissionItem] ON  
    44. 
  
  
  
  
  44. INSERT [dbo].[PermissionItem] ([ID], [PermissionID], [Name], [Route]) VALUES (1, 1, N'测试页1', N'/Test/Page1')  
    45. 
  
  
  
  
  45. INSERT [dbo].[PermissionItem] ([ID], [PermissionID], [Name], [Route]) VALUES (2, 2, N'测试页2', N'/Test/Page2')  
    46. 
  
  
  
  
  46. INSERT [dbo].[PermissionItem] ([ID], [PermissionID], [Name], [Route]) VALUES (3, 3, N'测试页3', N'/Test/Page3')  
    47. 
  
  
  
  
  47. INSERT [dbo].[PermissionItem] ([ID], [PermissionID], [Name], [Route]) VALUES (5, 1, N'测试页4', N'/Test/Page4')  
    48. 
  
  
  
  
  48. INSERT [dbo].[PermissionItem] ([ID], [PermissionID], [Name], [Route]) VALUES (6, 2, N'测试页5', N'/Test/Page5')  
    49. 
  
  
  
  
  49. SET IDENTITY_INSERT [dbo].[PermissionItem] OFF 
    50.

数据库中的示例表示Page1和Page4同属于权限1，Page2和Page5同属于权限2，Page3属于权限3。用户ID为1的用户具有权限2和3。

在ASP.NET MVC项目中新建一个AccountHelper类，这是一个辅助类。GetPermissionItems方法用于获取权限ID和页面路径的对应关系。这是全局的，并且每个用户在访问页面时都会用到这些信息，所以存入Cache中。数据库的相关操作这里使用的是ADO.NET Entity Framework。

 1/**//// 
 2/// 获取权限项
 3/// 
 4/// 权限项列表
 5public static List GetPermissionItems()
 6{
 7     // 如果缓存中已经存在权限列表信息，则直接从缓存中读取。
 8      if (HttpContext.Current.Cache["PermissionItems"] == null)
 9     {
10          // 如果缓存中没有权限列表信息，则从数据库获取并写入缓存
11           UrlAuthorizeEntities db = new UrlAuthorizeEntities();
12          var items = db.PermissionItem.Where(c => c.PermissionID > 0).ToList();
13          HttpContext.Current.Cache["PermissionItems"] = items;
14     }
15
16     // 这个缓存中保存了所有需要进行权限控制的页面所对应的权限ID
17     return (List)HttpContext.Current.Cache["PermissionItems"];
18}
19

GetUserPermission方法是将用户所具有的权限ID保存到一个一维Int32数组中。这个信息每个用户是不同的，但是会经常使用到，所以存入Session。

1/**//// 
 2/// 获取用户权限
 3/// 
 4/// 用户ID
 5/// 用户权限数组
 6public static Int32[] GetUserPermission(int userID)
 7{
 8    // 如果缓存中已经存在权限列表信息，则直接从缓存中读取。
 9    if (HttpContext.Current.Session["Permission"] == null)
10    {
11        // 从数据库获取用户权限并将权限ID放到int数组并存入Session
12        UrlAuthorizeEntities db = new UrlAuthorizeEntities();
13        var permissions = db.PermissionList.Where(c => c.UserID == userID).Select(c=>c.PermissionID).ToArray();
14        HttpContext.Current.Session["Permission"] = permissions;
15    }
16    return (Int32[])HttpContext.Current.Session["Permission"];
17}
18

再新建一个UrlAuthorizeAttribute类，继承自AuthorizeAttribute，这是一个Filter。我们重写它的OnAuthorization方法，以在ASP.NET页生命周期身份验证阶段执行它。

1/**//// 
 2/// 重写OnAuthorization
 3/// 
 4/// 
 5public override void OnAuthorization(AuthorizationContext filterContext)
 6{
 7    // 获取权限项列表
 8    List pItems = AccountHelper.GetPermissionItems();
 9
10    // 获取当前访问页面对应的权限ID。如果item为空则表示当前页面没有权限控制信息，不需要进行权限控制
11    var item = pItems.FirstOrDefault(c => c.Route == filterContext.HttpContext.Request.Path);
12
13    if (item != null)
14    {
15        if (Array.IndexOf(AccountHelper.GetUserPermission(int.Parse(filterContext.HttpContext.Session["UserID"].ToString())), item.PermissionID) == -1)
16        {
17            // 提示权限不够，也可以跳转到其他页面
18            filterContext.HttpContext.Response.Write("没有权限访问该页面");
19            filterContext.HttpContext.Response.End();
20        }
21    }
22    else
23    {
24        // 如果权限项列表中不存在当前页面对应的权限ID则所有用户都不允许访问，直接提示无权访问。***注1***
25        filterContext.HttpContext.Response.Write("没有权限访问该页面");
26        filterContext.HttpContext.Response.End();
27    }
28}
29

至此，主要的工作都已经完成了的。接下来我们只需要在需要进行基于URL权限控制的Action或Controller前加上[UrlAuthorize]，这些Action或Controller中的所有Actions就会自动被UrlAuthorize这个Filter进行处理。如果某一个Action被标上了[UrlAuthorize]，而数据库中又不存在该页面对应的权限ID，那么根据示例的代码，所有用户都将无法访问这个页面，如果需要更改这个设置，可以修改上面“注1”下面的2行代码。

当前标题：浅谈基于URL的权限控制ASP.NETMVC中的实现
文章地址：http://www.gawzjz.com/qtweb/news19/186319.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联

猜你还喜欢下面的内容

关键词优化知识

各行业网站

乐山企业网站设计　　 　服务器托管　　 　雅安做网站　　 　成都网站制作　　 　混凝土搅拌车　　 　航空文化传媒　　 　成都app开发　　 　定制网站设计　　 　app网站建设　　 　微信服务号订阅号开发　　 　免备案空间　　 　成都网络营销　　 　成都网络营销　　 　成都高电机柜租用　　 　成都微信小程序开发　　 　西信服务器托管　　 　东电技服　　 　正泰动物　　 　西信服务器托管　　 　温江网站建设