Specifica ruoli in web.config di un'applicazione MVC asp.net

Question

Sto creando un'applicazione MVC con l'autenticazione moduli. Sto effettuando l'autenticazione rispetto alla directory attiva e così ho creato un RoleProvider personalizzato. La mia domanda è interessato solo con un piccolo insieme di ruoli che fino ad ora sono stato determinante nella sezione appSettings del mio web.config:

<appSettings> 
    <add key="DirectorRole" value="Domain\Directors" /> 
    <add key="ManagementRole" value="Domain\Managers" /> 
    ... 
</appSettings> 

Tuttavia ho incontrato un paio di problemi con questo approccio:

1. non posso riferire queste impostazioni nelle mie annotazioni di dati contoller: [Authorize(Roles = ConfigurationManager.AppSettings["DirectorRole"])] come è solito compilare quindi devo specificare il nome del gruppo di nuovo: [Authorize(Roles = "Domain\\Directors")].
2. Nel mio web.config, vorrei specificare groupsToUse per il mio fornitore di ruolo e fare semplicemente riferimento a un elenco preesistente, piuttosto che mantenere due elenchi separati dello stesso insieme di ruoli.

Sembra che ci debba essere un modo migliore/riusabile per definire i ruoli nel web.config, qualcuno può indicarmi la direzione giusta per favore?

Answer 1

io preferirei utilizzando una consuetudine autorizzare attributo. Come questo.

public class MyAuthorizeAttribute : AuthorizeAttribute { 

    public MyAuthorizeAttribute(params string[] roleKeys) { 
     List<string> roles = new List<string>(roleKeys.Length); 

     //foreach(var roleKey in roleKeys) { 
      //roles.Add(ConfigurationManager.AppSettings["DirectorRole"]); 
     //} 
     var allRoles = (NameValueCollection)ConfigurationManager.GetSection("roles"); 
     foreach(var roleKey in roleKeys) { 
      roles.Add(allRoles[roleKey]); 
     } 

     this.Roles = string.Join(",", roles); 
    } 
} 

nel controller, usare:

[MyAuthorize("DirectorRole")] 

Nel web.config

<configSections> 
    <section 
     name="roles" 
     type="System.Configuration.NameValueFileSectionHandler,System, Version=1.0.3300.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" /> 
    </configSections> 

    <roles> 
    <add key="DirectorRole" value="Domain\Directors" /> 
    <add key="ManagementRole" value="Domain\Managers" /> 
    </roles> 

Spero che questo risolverà il vostro primo problema bene. E twiking un po 'risolverà anche il secondo.

Answer 2

Si prega di dare un'occhiata a questo eccellente esempio, in cui l'autore parla del problema che si sta affrontando.

http://www.ryanmwright.com/2010/04/25/dynamic-controlleraction-authorization-in-asp-net-mvc/