博客园随笔阅读

通过该练习将在一个已经存在的应用程序中添加认证和基于角色的授权。

打BugSmak.sln项目，默认的安装路径应该为C:\Program Files\Microsoft Enterprise Library January 2006\labs\cs\Security\exercises\ex01\begin，并编译。

1．选择Debug | Start Without Debugging菜单命令运行应用程序。应用程序当前没有可以使用的认证用户。

3．在解决方案管理器中选择Security \ SecurityHelper.cs文件，选择View | Code菜单命令，添加如下的命名空间。

[图片]using System.Web.Security;
[图片]
[图片]4．在方法Authenticate中添加如下代码。
[图片]
[图片]public static bool Authenticate(string username, string password)
[图片]
[图片][图片][图片]{
[图片]    bool authenticated = false;
[图片]
[图片]
[图片]    // TODO: Authenticate Credentials
[图片]
[图片]    authenticated = Membership.ValidateUser(username, password);
[图片]
[图片]
[图片]    // TODO: Get Roles
[图片]
[图片]    return authenticated;
[图片]
[图片]}

方法Authenticate将会被窗体LoginForm调用来验证用户身份，Membership.ValidateUser方法实现了用户的验证。Membership系统使用了provider模型，所以应用程序不用去实现数据的存储，ASP.NET ships提供了两种Membership Provider，一是使用Microsoft SQL Server作为数据源，另一个是使用Windows Active Directory。也可以创建自己的Membership Provider，我们已经实现了读取从XML文件中读取application members。

5．在解决方案管理器中选择Security | Providers | ReadOnlyXmlMembershipProvider.cs，并选择View | Code菜单命令回顾一下代码。

ReadOnlyXmlMembershipProvider（继承于MembershipProvider）是一个自定义Provider的示例，它实现从一个未加密的XML文件中读取，这并不是一个好的实践，但是在该练习中却非常的有用。

6．打开App.config文件，查看membership provider的配置，认证数据的存储定义在一个Users.xml的文件中。

[图片]<?xml version="1.0" encoding="utf-8"?>
[图片]
[图片]<configuration>
[图片]
[图片]  <system.web>
[图片]
[图片]    <membership defaultProvider="ReadOnlyXmlMembershipProvider">
[图片]
[图片]      <providers>
[图片]
[图片]        <add name="ReadOnlyXmlMembershipProvider"
[图片]
[图片]             type="BugSmak.Security.Providers.ReadOnlyXmlMembershipProvider, BugSmak"
[图片]
[图片]             description="Read-only XML membership provider"
[图片]
[图片]             xmlFileName="Users.xml" />
[图片]
[图片]      </providers>
[图片]
[图片]    </membership>
[图片]
[图片]    <roleManager enabled="true"
[图片]
[图片]                 defaultProvider="ReadOnlyXmlRoleProvider">
[图片]
[图片]      <providers>
[图片]
[图片]        <add name="ReadOnlyXmlRoleProvider"
[图片]
[图片]             type="BugSmak.Security.Providers.ReadOnlyXmlRoleProvider, BugSmak"
[图片]
[图片]             description="Read-only XML role provider"
[图片]
[图片]             xmlFileName="Users.xml" />
[图片]
[图片]      </providers>
[图片]
[图片]    </roleManager>
[图片]
[图片]  </system.web>
[图片]
[图片]</configuration>

[图片]<?xml version="1.0" encoding="utf-8" ?>
[图片]
[图片]<Users>
[图片]
[图片]  <User>
[图片]
[图片]    <UserName>Tom</UserName>
[图片]
[图片]    <Password>P@ssw0rd</Password>
[图片]
[图片]    <EMail>tom@contoso.com</EMail>
[图片]
[图片]    <Roles>Employee</Roles>
[图片]
[图片]  </User>
[图片]
[图片]  <User>
[图片]
[图片]    <UserName>Dick</UserName>
[图片]
[图片]    <Password>P@ssw0rd</Password>
[图片]
[图片]    <EMail>dick@contoso.com</EMail>
[图片]
[图片]    <Roles>Developer</Roles>
[图片]
[图片]  </User>
[图片]
[图片]  <User>
[图片]
[图片]    <UserName>Harry</UserName>
[图片]
[图片]    <Password>P@ssw0rd</Password>
[图片]
[图片]    <EMail>harry@contoso.com</EMail>
[图片]
[图片]    <Roles>Manager</Roles>
[图片]
[图片]  </User>
[图片]
[图片]</Users>

8．选择Debug | Start Without Debugging运行应用程序，用Tom, Dick或者Harry正确的用户登录设置Membership Provider。选择File | Sign Out退出，以一个错误的用户名和密码登录。

9．以用户名Tom登录，选择Tasks | Raise New Bug菜单命令，将会给出一个提示信息“Sorry, you aren't allowed to access that form”。类似的尝试一下Assign Bug和Resolve Bug。

1．在解决方案管理器中选择TaskForms \ RaiseBug.cs文件，选择View | Code菜单命令，RaiseBug窗体不管用户是Employee，Developer还是Manager都允许访问，如果用户尝试访问没有权限的窗体，将会抛出一个SecurityException异常。角色与窗体之间的对应权限如下：

2．在解决方案管理中选择Security \ SecurityHelper.cs，单击View | Code菜单命令，

TaskForm	Role Required
RaiseBug	Employee, Developer, or Manager
AssignBug	Manager
ResolveBug	Developer or Manager

Username	Password	Role(s)
Tom	P@ssw0rd	Employee
Dick	P@ssw0rd	Developer
Harry	P@ssw0rd	Manager