ASP.NET MVC 和 WebForm的权限控制
今天主要讲一下对于ASP.NET的页面级权限控制
数据结构：用户表、角色表、权限表、角色权限派生表
为用户添加权限的数据配置后，
自定义类对MVC继承Controller
对其内置方法Initialize进行重写。
对其进行登录判断和权限判断
然后将需要做权限控制的Controller进行对自定义类的继承
1 using System; 2 using System.Collections.Generic; 3 using System.Linq; 4 using System.Web; 5 using System.Web.Mvc; 6 7 namespace ZX.B2C.GoodBaby.UI.App_Start 8 { 9 public class BaseClass : Controller 10 { 11 protected override void Initialize(System.Web.Routing.RequestContext requestContext) 12 { 13 base.Initialize(requestContext); 14 if (!IsLogin()) 15 { 16 Response.Redirect("/Home/toLogin"); 17 } 18 string urlpath = Request.Url.AbsolutePath; 19 bool t = CheckPage(urlpath);//判断当前页面当前用户是不是有权限 20 if (!t) 21 { 22 Response.Write("<html><head><title>系统安全提示</title><script>alert('您没有权限进行当前操作，请重新选择用户登陆操作');location.href='/Home/Vi_Index.aspx'</script></head><body></body></html>"); 23 Response.End(); 24 } 25 } 26 protected Boolean IsLogin() 27 { 28 if (Request.Cookies["GoodBabyMemberCookie"] != null) 29 { 30 return true; 31 } 32 else 33 { 34 return false; 35 } 36 } 37 static bool CheckPage(string urlpath) 38 { 39 if (urlpath == "/Home/Index" || urlpath == "/Home/Vi_Index") 40 { 41 return true; 42 } 43 else 44 { 45 #region 自身业务逻辑对权限控制的判断 46 47 BLL.SystemInfo systemInfoBLL = new BLL.SystemInfo(); 48 ZX.B2C.GoodBaby.Model.UserInfo userInfoModel = new Model.UserInfo(); 49 50 userInfoModel.UserInfoId = Convert.ToInt32(ZX.B2C.GoodBaby.Common.CookieHelper.GetCookieValue("GoodBabyMemberCookie")); 51 List<Model.SystemInfo> systemInfoList = systemInfoBLL.UserRoleSystemInfoList(userInfoModel.UserInfoId); 52 systemInfoList = systemInfoList.Where(p => p.SystemInfoUrl == urlpath).ToList(); 53 if (systemInfoList != null) 54 { 55 if (systemInfoList.Count > 0) 56 { 57 return true; 58 } 59 else 60 { 61 return false; 62 } 63 } 64 else 65 { 66 return false; 67 } 68 69 #endregion 70 71 } 72 } 73 } 74 }
public class HomeController : Controller
WebForm的权限控制方法
自定义类对Page进行继承
对其内置方法OnLoad进行重写
然后将需要做权限控制的Page进行对自定义类的继承
1 using System; 2 using System.Collections.Generic; 3 using System.Linq; 4 using System.Web; 5 using System.Web.UI; 6 7 namespace ZX.B2C.GoodBaby.UBack 8 { 9 public class BacePage:Page 10 { 11 public BacePage() 12 { 13 // 14 // TODO: 在此处添加构造函数逻辑 15 // 16 } 17 BLL.UserInfo userInfoBLL = new BLL.UserInfo(); 18 protected override void OnInit(EventArgs e) 19 { 20 base.OnInit(e); 21 } 22 protected override void OnLoad(EventArgs e)//重写页面的load 23 { 24 BasePage_Load();//处理权限的Session的方法 25 base.OnLoad(e); 26 } 27 public void BasePage_Load() 28 { 29 30 if (Request.Cookies["AdminCookie"] == null)//在这里我们行判断用户有没有登陆如果登陆了我们再判断权限 31 { 32 Response.Write("<html><head><title>系统安全提示</title><script>alert('为了系统安全，请重新登陆');location.href='/Login/Index.aspx';</script></head><body></body></html>"); 33 Response.End(); 34 } 35 string urlpath = Request.Url.AbsolutePath;//取当前访问的页面 36 bool t =QuanXian.CheckPage(urlpath);//判断当前页面当前用户是不是有权限 37 if (!t) 38 { 39 Response.Write("<html><head><title>系统安全提示</title><script>alert('您没有权限进行当前操作，请重新选择用户登陆操作');location.href='/Home/Vi_Index.aspx'</script></head><body></body></html>"); 40 Response.End(); 41 } 42 43 } 44 } 45 }
public partial class Add : BacePage
