本篇介绍通用权限验证的实现代码思路,总共分为导入参数、解析XML、根据XML配置进行处理、返回结果。
代码架构图
一、 类介绍
1.SFWebPermission:实现IHttpModule接口,权限验证入口;
2.SFConfig:导入XML配置类;
3.SFPermission:解析XML配置进行权限验证;
4.SFAccessOper:数据库操作类;
5.SFPermissionSQL:XML节点实体类;
6.SFParameter:XML节点实体类;
7.SFCommon:系统变量定义类;
8.SFConst:系统常量定义类;
9.SFPermission.xml:配置文件,格式上一篇已经介绍。
二、 代码结构
图1
图2
代码的算法实现都是用的最容易想到、最常用的编码方式,语言中比较高级的用法还真没怎么研究过,肯定是不会用啦!
权限验证是通过URL查询得到主键判断的,所以权限项目(菜单)表中要有URL列,建议是另外添加一张对应表,以为一个权限项有可能需要对应多个URL请求。
使用此组件不需要对原项目做任何的代码修改。
代码是在.net2.0框架下开发的,需要考到网站的bin目录下;
在Web.config的system.web>节点下面添加
httpModules>
add name="myHttpModule" type="SFPermission.SFWebPermission,SFPermission"/>
/httpModules>
如果这样添加出错的话,那就system.webServer>节点下面添加
modules>
add name="myHttpModule" type="SFPermission.SFWebPermission,SFPermission"/>
/modules>
以上就是关于ASP.NET通用权限验证的实现代码思路,希望对大家的学习有所帮助。
您可能感兴趣的文章:- ASP.net做的IP访问限制
- asp.net(c#)不可访问,因为它受保护级别限制
- Asp.net Mvc 身份验证、异常处理、权限验证(拦截器)实现代码
- ASP.NET对HTML页面元素进行权限控制(三)
- ASP.NET对HTML页面元素进行权限控制(二)
- ASP.NET对HTML页面元素进行权限控制(一)
- 在ASP.NET 2.0中操作数据之二十:定制数据修改界面
- 在ASP.NET 2.0中操作数据之二十一:实现开放式并发
- 在ASP.NET 2.0中操作数据之二十二:为删除数据添加客户端确认
- 在ASP.NET 2.0中操作数据之二十三:基于用户对修改数据进行限制