Question

我在web.config中有以下内容：

<location path="RestrictedPage.aspx">
    <system.web>
        <authorization>
            <allow roles="Group1Admin, Group3Admin, Group7Admin"/>
            <deny users="*"/>
        </authorization>
    </system.web>
</location>

在RestrictedPage.aspx.cs中，如何检索包含Group1Admin，Group3Admin和Group7Admin的允许角色集合？

这就是我问的原因：

web.config正在处理对页面的授权。这很好。但是我将会有几个这样的页面（比如RestrictedPage.aspx，RestrictedPage2.aspx，RestrictedPage3.aspx）。这些页面中的每一个都将在其上进行自定义webcontrol。每个页面都有不同的允许角色。我的webcontrol有一个下拉列表。下拉列表中的选项取决于用户角色与页面允许角色的交集。

如下所述，使用XPath搜索web.config可能会有效。我只是希望有更多的框架。有点像SiteMap。当我在我的web.sitemap中放置角色时，我可以使用SiteMap.CurrentNode.Roles抓取它们（我的网站使用的是Windows身份验证，所以我不能使用web.sitemap进行安全修整，而是宁愿只保留一个角色文件）。

Answer 1

// set the configuration path to your config file
string configPath = "??";

Configuration config = WebConfigurationManager.OpenWebConfiguration(configPath);

// Get the object related to the <identity> section.
AuthorizationSection section = (AuthorizationSection)config.GetSection("system.web/authorization");

来自section对象的

获取AuthorizationRuleCollection对象，然后可以在其中提取角色。

注意：您可能需要稍微修改该部分的路径，因为您从“location path =”RestrictedPage.aspx“”开始，我没有尝试这种情况。

Answer 2

if {User.IsInRole("Group1Admin"){//do stuff}

这是你的要求吗？

Answer 3

我不确定，但我认为在您的网页处理之前会检查这一点，因此如果用户不在某个角色，他们就永远无法访问您的网页。这最终会使页面中的冗余可见性。

Answer 4

我确信有更好的方法来阅读这些信息，但是这里有一种方法可以从web.config文件中读取允许值。

XmlDocument webConfigReader = new XmlDocument(); 
webConfigReader.Load(Server.MapPath("web.config")); 

XmlNodeList root = webConfigReader.SelectNodes("//location[@path="RestrictedPage.aspx"]//allow//@roles"); 

foreach (XmlNode node in root) 
{ 
     Response.Write(node.Value); 
}

当然，ASP.NET角色提供程序将为您处理此问题，因此，如果您计划在代码隐藏中执行某些操作，除了授权用户之外，读取这些值也是非常重要的。 / p>

希望这会有所帮助 - 您可能必须使用字符拆分结果。

Answer 5

通常会发生什么......

当用户点击您的页面时，如果身份验证/授权处于活动状态，则会引发Application_Authentication事件。除非您对Active Directory之类的内容使用Windows身份验证，否则您将无法使用IPrincipal和Identity对象，因此您无法访问User.IsInRole（）方法。但是，您可以通过将以下代码添加到Global.asax文件中来执行此操作：

Sub Application_AuthenticateRequest(ByVal sender As Object, ByVal e As EventArgs)

      Dim formsAuthTicket As FormsAuthenticationTicket
      Dim httpCook As HttpCookie
      Dim objGenericIdentity As GenericIdentity
      Dim objMyAppPrincipal As CustomPrincipal
      Dim strRoles As String()

      Log.Info("Starting Application AuthenticateRequest Method...")

      httpCook = Context.Request.Cookies.Get("authCookieEAF")
      formsAuthTicket = FormsAuthentication.Decrypt(httpCook.Value)
      objGenericIdentity = New GenericIdentity(formsAuthTicket.Name)
      strRoles = formsAuthTicket.UserData.Split("|"c)
      objMyAppPrincipal = New CustomPrincipal(objGenericIdentity, strRoles)
      HttpContext.Current.User = objMyAppPrincipal

      Log.Info("Application AuthenticateRequest Method Complete.")

End Sub

这会将cookie放入浏览器会话中，并使用您可以在网络应用中访问的正确用户和角色凭据。

理想情况下，您的用户只会在应用程序中担任一个角色，因此我相信这就是您可以使用角色检查方法的原因。为您编写一个辅助方法很容易，它会遍历应用程序中的角色列表并进行测试以查看它们所处的角色。

在我的代码隐藏类中，如何检索授权角色？

5 个答案: