Applicazioni Web: consentire ai super utenti di impersonare altri utenti - Esiste un modello di progettazione per questo?

Question

• Nella mia applicazione Web, vorrei consentire ai super utenti di impersonare altri utenti.

La mia domanda:

C'è un modello di progettazione generalmente accettato che potrei usare per fare questo accadere?

1. In generale, posso immaginare che avrò bisogno di tenere traccia di l'utente corrente e l'utente rappresentato all'interno della sessione.

2. Ma puoi capire che mi piacerebbe ridurre al minimo la complessità associata a questo cambiamento.

3. Per inciso, la mia applicazione è un'applicazione ASP.NET MVC 2, quindi se potessi sfruttare qualsiasi infrastruttura esistente, sarebbe fantastico.

EDIT: sto usando autenticazione moduli.

MODIFICA: Devo anche tenere traccia del fatto che un super utente agisce per conto di un altro utente. Dovrò farlo per due motivi:

1. La registrazione dovrebbe registrare il fatto che un super utente ha agito per conto di un altro utente.
2. È concepibile che il superutente desideri tornare alla schermata di rappresentazione per "cambiare contesto" e impersonare un altro utente.

EDIT: @ Jordão ha proposto una mostly workable solution. La mia unica preoccupazione è la seguente: se il superutente (mentre impersona un altro utente) naviga verso la schermata principale e la parte superiore dello schermo dice "Ciao [utente]", voglio dire "Ciao [Impersonated User]" come contrario a "Hello [Super User]". E temo che la soluzione di @ Jordão renderebbe più complessa l'implementazione di questo schermo e di altri schermi con requisiti simili.

Answer 1

Non impersonare altri utenti, ma indica il super-utenti sufficienti autorizzazioni e interfacce esclusivi in ​​modo che possano agire sui dati degli altri utenti.

Se si dispone di dati di registrazione o di controllo, è possibile sapere quale utente (normale o super) ha agito sui dati.

Answer 2

[Authorize(Roles = "Admin")] 
public ActionResult Impersonate(string username) 
{ 
    FormsAuthentication.SignOut(); 
    var cookie = FormsAuthentication.GetAuthCookie(username, false); 
    Response.AppendCookie(cookie); 
    return RedirectToAction("index"); 
}