Wie stelle ich die integrierte Sicherheits- und Benutzerverwaltung einer MVC-Anwendung zur Verfügung?

Question

Ich habe eine MVC-Website auf IIS6 erstellt. Ich habe die integrierte ASP.NET-Sicherheit ohne Mitgliedschaft verwendet, so wie sie in der Vorlagenlösung implementiert wurde. Es ist einfach, einen Contoller oder eine Aktion zu sichern, aber jetzt muss ich die Benutzerverwaltung einem Administrator offen legen, der bei der Site angemeldet ist. Ich verstehe, dass die eingebauten ASP-Steuerelemente dafür nicht "Best Practice" sind und ein Hund sind, um zu arbeiten. Was ist die beste Vorgehensweise, um Benutzerverwaltung über eine ASP.NET MVC-Anwendung anzubieten?

Ich überlegte, das Entity Framework zu verwenden und es mit den unzähligen gespeicherten Procs zu verbinden. aber das scheint peinlich. Ich sehe Optionen für AccountMembershipService und FormsAuthenticationService. Das nutzt der vorhandene Projekt-Account-Controller. Aber ich bin mit beiden nicht einverstanden.

Ich kann mir nicht helfen, aber denke, dass dies bereits aus der Projektvorlage hätte sein sollen. Dies ist ein grundlegender Bestandteil jeder Website und Sie erhielten 15%, warum nicht den Rest?

Answer 1

Ich habe Benutzerauth jetzt in einer etwas gesunden Art und Weise arbeiten. Die größte Hürde zu überwinden ist, dass es in Ordnung ist, die Mitgliedschaftsklassen zu verwenden, obwohl ich nicht den Profilaspekt der Mitgliedschaft verwende. Es ist einfach, den Benutzernamen zu erhalten und Membership.GetUser (UserName) zu machen. Dann können Sie viele Dinge tun, wie Unlock, Approve/Disapprove, ändern Sie das Passwort und ändern Passwort Frage/Antwort ... alle Grundlagen, die ich brauche.

Hier sind die Grundlagen:

'get current logged in user 
Dim currentUser As MembershipUser = Membership.GetUser() 

'get current logged in user name 
Dim userName = currentUser.UserName 

'get current user email 
Dim userEmail = currentUser.Email 

'get a user to edit 
Dim editingUser = Membership.GetUser(UserName) 

'set the user email 
editingUser.Email = newEmail 
Membership.UpdateUser(editingUser) 

‘unlock user 
editingUser.UnlockUser() 

‘disapprove user 
editingUser.IsApproved = False 
Membership.UpdateUser(editingUser) 

‘approve user 
editingUser.IsApproved = True 
Membership.UpdateUser(editingUser) 

‘change pw 
editingUser.ChangePassword(oldPw, newPw) 

und das ist meist alles, was es auch ist es

Answer 2

Soweit ich das beurteilen kann, verwenden Sie SqlMembershipProvider als Ihre Mitgliedschaft Provider-Implementierung. Ich würde dringend empfehlen, dass Sie einige der Methoden von MembershipUser und MembershipProvider Klassen (wie CreateUser, etc) zu erreichen, was Sie versuchen zu tun, anstatt mit den zugrunde liegenden Datenbanktabellen für verwendet zu arbeiten die Umsetzung.

Sie können auch einen Blick auf this article für eine eingehende Einführung zu ASP.NET der Mitgliedschaft, Rollen und Profil Anbieter.

Answer 3

prüft dieses Projekt auf CodePlex out: ASP.Net MVC Membership Starter Kit

Answer 4

Ich weiß nicht, über „best practice“, aber das ist, wie ich es tun würde (und wie ist es eine Art geschrieben in „Professional ASP.NET MVC 1.0“):

Sie sollten einen benutzerdefinierten Profilprovider und Mitgliedschaftsanbieter haben (oder den Standard), damit dies funktioniert.

Erstellen Sie einen Controller, der alle Aktionen der Mitgliederverwaltung behandelt, z. MemberAdminController

Dieser Controller sollte das Attribut Authorize [Roles = "Administrator"] haben, damit alle Aktionen in diesem Controller nur behandelt werden, wenn sich der Benutzer in der Administratorrolle befindet.

Jetzt können Sie die CRUD-Ansichten und -Aktionen so erstellen, wie Sie nur diesen Controller verwenden möchten.

Answer 5

In MvcCms wir das Roleprovider aus der Box verwendet, aber die Mitgliedschaft Anbieter über Einheit umgewandelt.

http://mvccms.codeplex.com/SourceControl/changeset/view/56727#994414