authorization

    3热度

    6回答

    我通常在我的项目中使用这些等代码: If user.IsInRole("Admin") Then deleteButton.Visible = True else deleteButton.Visible = False 但我想控制的角色,它可以在数据库中看到此按钮。 为此,数据库设计应该如何? 谢谢。

    0热度

    1回答

    我正在将一个从Tomcat 5.5到一个servlet的小程序移植到OC4J 10.1.3.1。 在Tomcat中,我们设置了一个用于认证和授权的JDBCRealm。这是通过$TOMCAT_HOME/conf/server.xml配置的。 OC4J有没有类似的机制?我从哪里开始寻找它?我如何定义它?

    15热度

    5回答

    我在设置变量的Authorize属性Role值时遇到问题。错误消息说它需要一个const变量。当我创建一个const类型变量时,它工作正常,但我试图从Web.Config文件或任何其他允许最终用户设置此值的值加载。我正在使用集成的Windows身份验证,因为这是一个仅限Intranet的应用程序。 有没有办法从控制器检查用户角色?我将在if语句中使用它来验证而不是属性。 [Authorize(Ro

    0热度

    3回答

    我有一些问题: 如何制作基于角色的Web应用程序?比如在论坛网站上,有许多用户类型,管理员,主持人等......是存储在数据库或web.config中的这些用户类型的角色吗?而当用户登录我们的网站时,如何控制这个用户角色?总之,我想了解授权和认证。 谢谢..

    5热度

    3回答

    我正在研究一个Rails Web应用程序,目前它正在被大约20个用户使用。 应用程序的某些部分只能由某些用户访问,所以我们已经有了一个基本的授权框架,我使用acts_as_authenticated插件实现。 用户的权限取决于他们在哪个部门工作,例如管理员可以访问应用程序的所有部分,而会计只能访问会计相关部分,销售人员只能访问与销售相关的部分零件等 另一方面,用户会看到指向他们没有足够权限的操作的

    4热度

    2回答

    我们的商店正在将我们的内部项目管理应用程序从ASP.NET Web窗体转换为ASP.NET MVC。 我想为我们的客户提供他们当前未解决问题的RSS提要......但我希望通过某种类型的授权,登录和密码。 这是可能使用ASP.NET MVC或者应该通过像WCF这样的其他服务来完成吗?示例代码将是非常赞赏。

    2热度

    2回答

    我正在使用存储库模式来使用NHibernate查询我们的数据库。这使得它很容易做的事情一样: 公共牛逼GetById(INT ID){...} 但是,这没有太大的帮助,当有人开始用查询字符串碴,看看他们AREN东西”允许。 向化合物它,一些对象是应当执行所述授权父对象的深度嵌套的儿童。 例如博客 - >作者 - >后 - >注释。在这个人为设计的例子中,我们希望作者能够编辑他们自己的帖子和关于这些

    2热度

    4回答

    我知道这种问题havebeenasked之前,但我的情况有点不同。 在我的Rails应用程序中,我必须根据现有存储库验证用户登录,然后控制对给定模块的授权。所以,我不想让我的解决方案为我的用户生成一个模型并依靠它。认证本身需要定制。 在这种情况下,什么是最好的插件使用?

    16热度

    4回答

    我想对我的管理控制器中的每个操作使用[Authorize],除了Login操作。 [Authorize (Roles = "Administrator")] public class AdminController : Controller { // what can I place here to disable authorize? public ActionResul

    7热度

    4回答

    我是C#开发人员。我开发了Windows & Web应用程序。我想构建一个具有基于角色的系统的Winforms应用程序。所有用户都必须在角色/组中。然后,我们为角色/组分配权限,如“查看,添加,更新...”。角色/组是动态的,所以我们让用户来定义它。 是否有任何框架和良好的示例项目来实现它?