einloggen als ein anderer Benutzer in asp.net Web-Anwendung

Question

Wir haben eine Cloud-basierte asp.net Web-Anwendung (asp.net Web-Formular), die für chemische Reinigungen ist, und unsere Kunden haben ihre eigene Benutzer-ID und Passwort zum Login .So Um ihnen Kunden-Support zu geben, bekommen wir Systemzugriff durch Teamviewer und überprüfen dann das Problem. Aber jetzt versuchen wir, ein Tool zu machen, so dass wir uns direkt in unseren Kundenaccount einloggen können, ohne dort userid und password zu fragen und dort nach Problemen zu suchen. Also brauche ich eine Anleitung, wo ich anfangen soll, da ich gerade ein Auszubildender bin.

Answer 1

Viele Anwendungen bieten eine "Login as .." -Funktion. Normalerweise gibt es eine Liste aller Benutzer, und wenn Sie eine davon auswählen, sehen Sie deren Kontodetails. Fügen Sie diesen Details eine Funktion (z. B. eine Schaltfläche oder etwas) hinzu, die es einem Administrator ermöglicht, sich als der andere Benutzer anzumelden.

Ich empfehle, als admin/supervisor/... angemeldet zu bleiben und nur den "entführten" Benutzer irgendwie zur Sitzung hinzuzufügen.

Dieser Ansatz erfordert wahrscheinlich das Umschreiben der Sitzungsverwaltung, aber Sie können protokollieren, welcher Administrator sich als welcher Benutzer angemeldet hat, und Sie können auch alle Aktionen protokollieren, die der Administrator unter Einbeziehung des Benutzers ausgeführt hat. Das Hinzufügen von Protokollen könnte wichtig sein. Datenschutz könnte ebenfalls ein Problem sein. Diese Frage sollten Sie nicht über SO diskutieren, sondern mit Ihrem Unternehmen, da es sich auf Unternehmensrichtlinien usw. bezieht. Außerdem wissen wir nichts über Ihren Code, Ihre Anwendung und wie sie funktioniert.