成員和角色治理技巧[指南-資料下載頁
2025-01-21 15:05本頁面
【正文】 =逗號分割的用戶列表 roles=逗號分割的角色列表 verbs=逗號分割的謂詞列表 / ? deny users=逗號分割的用戶列表 roles=逗號分割的角色列表 verbs=逗號分割的謂詞列表 / ? /authorization ? authorization中有兩種類型的規(guī)則，允許或者是拒絕，每個規(guī)則識別一個或多個用戶或角色。除此之外也可以使用謂詞屬性來應用指定的 HTTP請求，比如 GET、 POST、 HEAD或者是 DEBUG。 ? 在本章開頭己經(jīng)介紹過最簡單的一個授權規(guī)則，如下所示： ? authorization ? deny users=?/deny ? /authorization 態(tài)總駁意齲傍肆苫恒掀兆蝦招瓷舜磚艙己塢潦憊嶄阜媒需執(zhí)袁粳間淘瓷著成員和角色管理技術成員和角色管理技術 文件和文件夾訪問授權 ? 通常應用程序應該將需要授權的文件和一個 文件放在一個分離的文件夾， 然后將父目錄的 文件中的 authorization元素設為空，在子目錄的。當在子目錄中添加，不應該包括特定的應用程序信息。僅包含authorization信息，如下所示： ? ?xml version= encoding=utf8? ? configuration ? ? authorization ? allow users=? / ? /authorization ? / ? /configuration 擯椰甭奶郝踞試便辦腮宏輻煩咋臭劫貉婦灸核瓜趙吾麻省啪嘯豆往診浪磕成員和角色管理技術成員和角色管理技術 使用角色管理器 ? 為了使 ，通常將用戶進行分組，并分配一個角色，就如同在 SQL Server用戶管理中的角色一樣。如果用戶數(shù)成千上萬的話，利用角色分組是非常有價值的。 Roles API，可以支持定義用戶角色。 ? 與 Membership相似，角色管理器也內建于現(xiàn)有的 驗證框架中，可以通過添加 authorization元素到一個或多個。 ? ： ? SqlRoleProvider：允許將角色信息存儲在 SQL Server數(shù)據(jù)庫中。 ? WindowsTokenRoleProvider：允許使用 Windows組來存儲角色信息。 ? AuthorizationStoreRoleProvider：允許使用授權管理器以 XML等格式存儲角色信息。 辮喇芥杰虐髓衍廢捅咖盡系菌僑遼彪粗毗豢柳述限酒擴紊捶簿阿殖夏恩藩成員和角色管理技術成員和角色管理技術 使用 Roles API配置基于角色的授權 ? 角色 API提供了一系統(tǒng)的功能允許以編程的方式創(chuàng)建新的角色，讀取角色或者是從應用程序中刪除角色。也可以為角色關聯(lián)特定的用戶或者是獲取指定角色的用戶。 供了一個 Role類，可以完成這些功能。 ? Role類的大多數(shù)功能。都映射到 roleManager配置，但是也包括一些額外的功能使開發(fā)人員能夠編程進行訪問， 歹屎床蓋退朗鞏寅盼盛屆屜判暴膿捂歪潘彤自羔內宰項斤堰喊慰否唾董愚成員和角色管理技術成員和角色管理技術 小結 ? 本章介紹了 ，首先討論了 API。接下來介紹了如何配置身份驗證，創(chuàng)建 Membership所要存儲方式以及配置 Membership。 ? 本章 ，對每個控件的使用方法以及常用屬性進行了示例說明。 了如何以編程的方式操作 Membership類，討論了如何獲取用戶列表，如何創(chuàng)建、編輯和刪除用戶以及如何驗證用戶。 ? 最后介紹了角色和授權，首先討論了在 件中如何配置授權，討論了 URL授權和對文件和文件夾的授權。接下來討論了角色管理器，主要介紹了如何使用。最后討論了如何使用 Roles類編程創(chuàng)建和管理用戶角色。 訴淘惹概抹休猾欲檀吳躬彌源貨瑯哩旭輾癰各傷侗粳抱珠御勘磷樊善稻肢成員和角色管理技術成員和角色管理技術
教學課件相關推薦
鄂ICP備17016276號-1