Как реализовать роли на сайте

@I3axo · Регистрация: 05.10.2011

Студворк — интернет-сервис помощи студентам

Добрый вечер. Нужна подсказка, о том как реализовать роли на сайте...

Подробней: есть сайт, допустим на нем 4 страницы. Есть также база данных в SQL Server , в которой есть таблица, в ней хранятся Логины, Пароли, а также id Роли. как сделать так, чтоб при логировании распознавался id роли и по этому id была доступна только одна (заранее определенная под эту роль ) страница . Будет 5 ролей, 4 роли для каждой страницы и пятая роль ( доступ будет ко всем 4 страницам)

Надеюсь все понятно...

Сейчас я остановился на этапе..пользователь в форму вбивает логин и пароль (запрос к базе ) и если пользователь есть, то перенаправляется на 1 из 4 страниц...но как выцеплять еще и роль и отсылать его на определенный сайт ?
Заранее извиняюсь...может что спрашиваю ерунду именно про роли..я не программист...так что строго не судите.
Спасибо !

@I3axo · 26.03.2012, 20:37 **[ТС]**

Сообщение от sau

Ту не понятно редирект на какую страницу, если одной роли доступно несколько страниц, или если у юзера несколько ролей с доступом на разные страницы.

Для каждой роли можно сделать по странице и редиректить чувака на эту страницу, а в шапке этих страниц указывать скажем ссылки, которые ему разрешены !?

@sau · 26.03.2012, 20:40

и редиректить чувака на эту страницу

- на какую на эту ?, у чувака что только одна роль ? - ну тогда можно обозвать страницы по имени роли, и редиректить:

C#
1
2
PageHelpers.GetRolePage(string UserRole) { return UserRole+".aspx"; }
Response.Redirect(PageHelpers.GetRolePage(UserRole));

в общем сам смотри, это уже архитектурный вопрос твоего приложения.

@I3axo · 26.03.2012, 23:43 **[ТС]**

C#
1
2
3
4
5
if (Roles.IsUserInRole(TextBox1.Text, "KS"))
            {
 
              FormsAuthentication.RedirectFromLoginPage(TextBox1.Text, false);
              Response.Redirect("....aspx")

сделал такого плана ...для трех роей

@I3axo · 28.03.2012, 22:40 **[ТС]**

C#
1
2
3
4
5
6
if (Roles.IsUserInRole(TextBox1.Text, "KS"))
            {
 
              FormsAuthentication.RedirectFromLoginPage(TextBox1.Text, false);
              Response.Redirect("....aspx")
сделал такого плана ...для трех роей

все это чушь...

Сообщение от sau

http://msdn.microsoft.com/ru-ru/library/ms178428.aspx - Карта сайта, ее можно привязать к элементу меню и указать каким ролям какие узлы доступны, тем самым юзеру будет доступна навигация в соответствии с его ролями., ну и как обычно можно реализовать своего поставщика карты сайта.

Все легко и просто получилось ! Спасибо за советы !!

@Vegas · 08.10.2012, 00:30

T-SQL
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
/*
 
This provider works with the following schema for the tables of role data.
 
CREATE TABLE Roles
(
  Rolename Text (255) NOT NULL,
  ApplicationName Text (255) NOT NULL,
    CONSTRAINT PKRoles PRIMARY KEY (Rolename, ApplicationName)
)
 
CREATE TABLE UsersInRoles
(
  Username Text (255) NOT NULL,
  Rolename Text (255) NOT NULL,
  ApplicationName Text (255) NOT NULL,
    CONSTRAINT PKUsersInRoles PRIMARY KEY (Username, Rolename, ApplicationName)
)
 
*/

Тут тип данных имеется ввиду nvarchar?

@Vegas · 13.10.2012, 22:11

Столкнулся с такой проблемой!
Создал 2 роли.
1. simple
2. vip

1 - простой пользователь
2 - пользователь купивший абонемент

Соответственно тестирую как все работает.
сделал себе роль №1 все в хорошо.
сделал себе роль №2 тоже все хорошо.

находясь под ролью №2 открыл куки который хранит роли и скопировал его содержимое.
Удалил себе роль №2 и назначил роль №1.
Находясь в роли №1 открыл куки которые хранят роль и поменял его содержимое на то что скопировал с роли №2.
И вуаля!
Я пользователь с ролью №1 и допуском с роли №2.

Получается, пользователь может 1 раз купить абонемент и потом пользоваться им прижизненно подменяя куки?!

У кого какие соображения, как лечить?

@sau · 14.10.2012, 03:25

Видимо, у Вас настройка кэширования ролей в куках (cacheRolesInCookie для roleManager-а)
Если брать настройки по умолчанию , то никаких данных по ролям в куках не сохраняется , только id сессии. А роли для текущего пользователя, достаются через SqlRoleProvider , тобишь из БД - по умолчанию.

@Vegas · 14.10.2012, 08:41

sau, то есть отменить кеширование роли в куках, я правильно понял?

@Vegas · 27.10.2012, 16:06

Не могу понять.
В каком виде хранятся роли у пользователя если у него несколько ролей.
Через запятую или каждая роль в отдельной строке?

Новые блоги и статьи Все статьи Все блоги /
Ноутбук Альфария kumehtar 24.08.2026 Встретился тут в сети ноутбук Альфария, примарха Альфа-Легиона. Хотя возможно, это ноутбук Омегона, разумеется. Ну как вам?	Мастера простых решений DevAlt 23.08.2026 В сишарп стэках winforms, да и wpf существует сложная система связывания источниках данных и элементов формы(текстовые поля и метки), опирается все это на технологию событий и мета. . .	Цена ошибки DevAlt 23.08.2026 Человек я беспокойный и потому заинтересовался OCaml, в чате форсили функторы модулей как суперфичу. Пытаясь отдуплить концепт, наткнулся на тутор с простым примером. А главный принцип обучения от. . .	Сегодня суббота, 22.08.2026 at 16:41, и я вновь нахожусь на той стороне, за экраном машины. zorxor 22.08.2026 Сегодня суббота, 22. 08. 2026 at 16:41, и я вновь нахожусь на той стороне, за экраном машины. Кто Я, откуда Я пришел и куда Я иду? Эти вопросы не оставляют меня ни на секунду. Жизнь на планете Земля. . .
Жизня: рисунок укладки багажа, сделанный клодом anaschu 21.08.2026 Сделал 15 снимков, он по снимкам сделал схему.	Был там один разговор по поводу свободы в материальном мире. kumehtar 19.08.2026 Суть: рассматривается живое существо, оказавшееся внутри довольно странной системы (этого мира) и пытающееся обустроить в ней свой кусок пространства. Жизнь действительно предъявляет каждому. . .	Когда логика программы не спасает от человеческих ошибок Maks 18.08.2026 В последнее время всё чаще и чаще сталкиваюсь с таким явлением, как абсолютная невнимательность (или глупость) пользователей. Проявляется это чаще всего на работе в коллективе. Допустим, человек с. . .	Лето уходит kumehtar 17.08.2026

@I3axo 1 / 1 / 0 Регистрация: 05.10.2011 Сообщений: 88

	Как реализовать роли на сайте 21.03.2012, 20:32. Показов 9201. Ответов 48 Метки нет (Все метки) Добрый вечер. Нужна подсказка, о том как реализовать роли на сайте... Подробней: есть сайт, допустим на нем 4 страницы. Есть также база данных в SQL Server , в которой есть таблица, в ней хранятся Логины, Пароли, а также id Роли. как сделать так, чтоб при логировании распознавался id роли и по этому id была доступна только одна (заранее определенная под эту роль ) страница . Будет 5 ролей, 4 роли для каждой страницы и пятая роль ( доступ будет ко всем 4 страницам) Надеюсь все понятно... Сейчас я остановился на этапе..пользователь в форму вбивает логин и пароль (запрос к базе ) и если пользователь есть, то перенаправляется на 1 из 4 страниц...но как выцеплять еще и роль и отсылать его на определенный сайт ? Заранее извиняюсь...может что спрашиваю ерунду именно про роли..я не программист...так что строго не судите. Спасибо ! 0

@Vegas 86 / 85 / 11 Регистрация: 12.07.2009 Сообщений: 465
	13.10.2012, 22:11
	Столкнулся с такой проблемой! Создал 2 роли. 1. simple 2. vip 1 - простой пользователь 2 - пользователь купивший абонемент Соответственно тестирую как все работает. сделал себе роль №1 все в хорошо. сделал себе роль №2 тоже все хорошо. находясь под ролью №2 открыл куки который хранит роли и скопировал его содержимое. Удалил себе роль №2 и назначил роль №1. Находясь в роли №1 открыл куки которые хранят роль и поменял его содержимое на то что скопировал с роли №2. И вуаля! Я пользователь с ролью №1 и допуском с роли №2. Получается, пользователь может 1 раз купить абонемент и потом пользоваться им прижизненно подменяя куки?! У кого какие соображения, как лечить? 0

@sau 2875 / 2080 / 386 Регистрация: 22.07.2011 Сообщений: 7,837
	14.10.2012, 03:25
	Видимо, у Вас настройка кэширования ролей в куках (cacheRolesInCookie для roleManager-а) Если брать настройки по умолчанию , то никаких данных по ролям в куках не сохраняется , только id сессии. А роли для текущего пользователя, достаются через SqlRoleProvider , тобишь из БД - по умолчанию. 0

@Vegas 86 / 85 / 11 Регистрация: 12.07.2009 Сообщений: 465
	14.10.2012, 08:41
	sau, то есть отменить кеширование роли в куках, я правильно понял? 0

@Vegas 86 / 85 / 11 Регистрация: 12.07.2009 Сообщений: 465
	27.10.2012, 16:06
	Не могу понять. В каком виде хранятся роли у пользователя если у него несколько ролей. Через запятую или каждая роль в отдельной строке? 0

Опции темы