ASP.NET -- WebForm -- Cookie的使用

ASP.NET -- WebForm --  Cookie的使用

Cookie是存在浏览器内存或磁盘上。

1. Test3.aspx文件

  1. <%@ Page Language="C#" AutoEventWireup="true" CodeFile="Test3.aspx.cs" Inherits="Test3" %>
  2.  
  3. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
  4.  
  5. <html xmlns="http://www.w3.org/1999/xhtml">
  6. <head runat="server">
  7.     <title></title>
  8. </head>
  9. <body>
  10.     <form id="form1" runat="server">
  11.     <div>
  12.         <asp:Label ID="Label1" runat="server" Text="Label"></asp:Label>
  13.     </div>
  14.     </form>
  15. </body>
  16. </html>

2. Test3.aspx.cs文件

  1. using System;
  2. using System.Collections.Generic;
  3. using System.Linq;
  4. using System.Web;
  5. using System.Web.UI;
  6. using System.Web.UI.WebControls;
  7.  
  8. public partial class Test3 : System.Web.UI.Page
  9. {
  10.     protected void Page_Load(object sender, EventArgs e)
  11.     {
  12.         if (!IsPostBack)
  13.         {
  14.             if (Request.Cookies["myProject"] != null)
  15.             {
  16.                 //如果浏览器端发送给服务器端的Cookie有'myProject',则显示'myProject'的Cookie值
  17.                 Label1.Text = Request.Cookies["myProject"].Value;
  18.             }
  19.             else
  20.             {
  21.                 //如果浏览器端发送给服务器端的Cookie没有'myProject',则设置'myProject'的Cookie值
  22.                 Response.Cookies["myProject"].Value = "Test3";
  23.                 //没有设置过期时间的cookie是存在浏览器内存中的，浏览器关闭就会消失
  24.  
  25.                 //设置了过期时间的cookie，关闭浏览器也不消失，是存在浏览器所使用的磁盘文件上的
  26.                 //设置cookie的有效期为一天, 该cookie一天后就会失效
  27.                 //Response.Cookies["myProject"].Expires = DateTime.Now.AddDays(1);
  28.             }
  29.         }
  30.     }
  31. }

3. 实现结果

(1) 首次访问页面，没有cookie值，则设置cookie的值，服务器通过响应报文把要设置的cookie发送给浏览器。

(2) 再次访问页面时。浏览器会将cookie放在发送报文中，发送给服务器端。服务器端可将接收到的cookie值显示出来。

应用程序权限设计

 

我们在开发系统的时候，经常会遇到系统需要权限控制，而权限的控制程度不同有不同的设计方案。

  1. 1.       基于角色的权限设计

这种方案是最常见也是比较简单的方案，不过通常有这种设计已经够了，所以微软就设计出这种方案的通用做法，这种方案对于每一个操作不做控制，只是在程序中根据角色对是否具有操作的权限进行控制；这里我们就不做详述

  1. 2.       基于操作的权限设计

这种模式下每一个操作都在数据库中有记录，用户是否拥有该操作的权限也在数据库中有记录，结构如下：

但是如果直接使用上面的设计，会导致数据库中的UserAction这张表数据量非常大，所以我们需要进一步设计提高效率，请看方案3

  1. 3.       基于角色和操作的权限设计

如上图所示，我们在添加了Role，和RoleACTION表，这样子就可以减少USERACTION中的记录，并且使设计更灵活一点。

但是这种方案在用户需求的考验之下也可能显得不够灵活够用，例如当用户要求临时给某位普通员工某操作权限时，我们就需要新增加一种新的用户角色，但是这种用户角色是不必要的，因为它只是一种临时的角色，如果添加一种角色还需要在收回此普通员工权限时删除此角色，我们需要设计一种更合适的结构来满足用户对权限设置的要求。

  1. 4.       2,3组合的权限设计，其结构如下：

我们可以看到在上图中添加了UserAction表，使用此表来添加特殊用户的权限，改表中有一个字段HasPermission可以决定用户是否有某种操作的权限，改表中记录的权限的优先级要高于UserRole中记录的用户权限。这样在应用程序中我们就需要通过UserRole和UserAction两张表中的记录判断权限。

到这儿呢并不算完，有可能用户还会给出这样的需求：对于某一种action所操作的对象某一些记录会有权限，而对于其他的记录没有权限，比如说一个内容管理系统，对于某一些频道某个用户有修改的权限，而对于另外一些频道没有修改的权限，这时候我们需要设计更复杂的权限机制。

  1. 5.       对于同一种实体（资源）用户可以对一部分记录有权限，而对于另外一些记录没有权限的权限设计：

对于这样的需求我们就需要对每一种不同的资源创建一张权限表，在上图中对Content和Channel两种资源分别创建了UserActionContent和UserActionChannel表用来定义用户对某条记录是否有权限；这种设计是可以满足用户需求的但是不是很经济，UserActionChannel和UserActionContent中的记录会很多，而在实际的应用中并非需要记录所有的记录的权限信息，有时候可能只是一种规则，比如说对于根Channel什么级别的人有权限；这时候呢我们就可以定义些规则来判断用户权限，下面就是这种设计。

  1. 6.       涉及资源，权限和规则的权限设计

在这种设计下角色的概念已经没有了，只需要Rule在程序中的类中定义用户是否有操作某种对象的权限。

以上只是分析思路，如果有不对的地方，请大家指正。

 
 
 

权限设计文章汇总

 

如何设计网站权限系统？

https://www.zhihu.com/question/20313385/answer/118095995

我的转载：https://www.cnblogs.com/hao-1234-1234/p/9850967.html

应用程序权限设计

http://www.cnblogs.com/yukaizhao/archive/2007/04/15/user_role_action_permission.html#!comments

我的转载 https://www.cnblogs.com/hao-1234-1234/p/8976332.html

我的sql语句实现：https://www.cnblogs.com/hao-1234-1234/p/8976643.html

现在有了Powdesigner可以自动生成sql了，那时候不知道这个工具。

扩展RBAC用户角色权限设计方案

https://www.cnblogs.com/zwq194/archive/2011/03/07/1974821.html

我的转载：https://www.cnblogs.com/hao-1234-1234/p/9850910.html

java用户角色权限设计

http://www.cnblogs.com/a7345678/archive/2008/09/25/1298838.html

我的转载：https://www.cnblogs.com/hao-1234-1234/p/8976582.html

用户、角色和权限开发

https://blog.csdn.net/u010004317/article/details/53996757

我的转载：https://www.cnblogs.com/hao-1234-1234/p/8976603.html

asp.net后台管理系统-登陆模块-是否自动登陆

 

FormsAuthentication.SetAuthCookie(UserFlag, createPersistentCookie);

createPersistentCookie是否永久保存cookie

https://www.cnblogs.com/joeylee/p/3521131.html

C# 读写文件摘要

 

主要参考地址：https://www.cnblogs.com/chenyangsocool/p/7511161.html

首先下载微软提供的工具：DsoFile  (微软官网下载传送门)

读写自定义摘要信息(需要注意，自定义摘要信息只能添加一次，再添加会报错，所以如果对应的name已经存在，只能采用修改的方式添加)

  1.         /// <summary>
  2.         /// 检测该文件属性中是否已经存在指定的自定义属性key
  3.         /// </summary>
  4.         /// <param name="file">本地的文件</param>
  5.         /// <param name="key">自定义的key</param>
  6.         /// <returns>存在key返回对应的值，不存在key返回string.empty</returns>
  7.         private static string PropContains(string file, string key)
  8.         {
  9.             OleDocumentProperties odp = new OleDocumentProperties();
  10.             odp.Open(file);
  11.  
  12.             try
  13.             {
  14.                 //由于不能直接foreach，所以用了for循环
  15.                 for (int i = 0; i < odp.CustomProperties.Count; i++)
  16.                 {
  17.                     if (odp.CustomProperties[i].Name == key)
  18.                     {
  19.                         return odp.CustomProperties[i].get_Value();
  20.                     }
  21.                 }
  22.             }
  23.             catch (Exception ex)
  24.             {
  25.                 LogUtil.Error($"{file} 文件处理出错 ex:{ ex.ToString()}");
  26.             }
  27.             finally
  28.             {
  29.                 odp.Close();
  30.             }
  31.  
  32.             return string.Empty;
  33.         }
  34.  
  35.         /// <summary>
  36.         /// 修改自定义属性的属性值(存在则修改，不存在则添加)
  37.         /// </summary>
  38.         /// <param name="file">本地的文件</param>
  39.         /// <param name="key">自定义的key</param>
  40.         /// <returns>修改成功返回true，不成功返回false</returns>
  41.         private static void PropChange(string file, string key, string value)
  42.         {
  43.             OleDocumentProperties odp = new OleDocumentProperties();
  44.             odp.Open(file);
  45.  
  46.             try
  47.             {
  48.                 //由于不能直接foreach，所以用了for循环
  49.                 for (int i = 0; i < odp.CustomProperties.Count; i++)
  50.                 {
  51.                     if (odp.CustomProperties[i].Name == key)
  52.                     {
  53.                         //为指定自定义属性修改值
  54.                         odp.CustomProperties[i].set_Value(value);
  55.                         odp.Save();
  56.  
  57.                         return;
  58.                     }
  59.                 }
  60.  
  61.                 //不存在指定属性，则添加
  62.                 odp.CustomProperties.Add(key, value);
  63.                 odp.Save();
  64.             }
  65.             catch (Exception ex)
  66.             {
  67.                 LogUtil.Error($"{file} 文件处理出错 ex:{ ex.ToString()}");
  68.             }
  69.             finally
  70.             {
  71.                 odp.Close();
  72.             }
  73.  
  74.         }

除开自定义摘要，还有很多自带的摘要信息可以直接使用，如下：

  1.  [Guid("58968145-CF02-4341-995F-2EE093F6ABA3")]
  2.     [TypeLibType(4288)]
  3.     public interface SummaryProperties
  4.     {
  5.         [DispId(131073)]
  6.         string Title { get; set; }
  7.         [DispId(131074)]
  8.         string Subject { get; set; }
  9.         [DispId(131075)]
  10.         string Author { get; set; }
  11.         [DispId(131076)]
  12.         string Keywords { get; set; }
  13.         [DispId(131077)]
  14.         string Comments { get; set; }
  15.         [DispId(131078)]
  16.         string Template { get; }
  17.         [DispId(131079)]
  18.         string LastSavedBy { get; set; }
  19.         [DispId(131080)]
  20.         string RevisionNumber { get; }
  21.         [DispId(131081)]
  22.         int TotalEditTime { get; }
  23.         [DispId(131082)]
  24.         dynamic DateLastPrinted { get; }
  25.         [DispId(131083)]
  26.         dynamic DateCreated { get; }
  27.         [DispId(131084)]
  28.         dynamic DateLastSaved { get; }
  29.         [DispId(131085)]
  30.         int PageCount { get; }
  31.         [DispId(131086)]
  32.         int WordCount { get; }
  33.         [DispId(131087)]
  34.         int CharacterCount { get; }
  35.         [DispId(131088)]
  36.         dynamic Thumbnail { get; }
  37.         [DispId(131089)]
  38.         string ApplicationName { get; }
  39.         [DispId(131090)]
  40.         int DocumentSecurity { get; }
  41.         [DispId(131091)]
  42.         string Category { get; set; }
  43.         [DispId(131092)]
  44.         string PresentationFormat { get; }
  45.         [DispId(131093)]
  46.         int ByteCount { get; }
  47.         [DispId(131094)]
  48.         int LineCount { get; }
  49.         [DispId(131095)]
  50.         int ParagraphCount { get; }
  51.         [DispId(131096)]
  52.         int SlideCount { get; }
  53.         [DispId(131097)]
  54.         int NoteCount { get; }
  55.         [DispId(131098)]
  56.         int HiddenSlideCount { get; }
  57.         [DispId(131099)]
  58.         int MultimediaClipCount { get; }
  59.         [DispId(131100)]
  60.         string Manager { get; set; }
  61.         [DispId(131101)]
  62.         string Company { get; set; }
  63.         [DispId(131102)]
  64.         int CharacterCountWithSpaces { get; }
  65.         [DispId(131103)]
  66.         bool SharedDocument { get; }
  67.         [DispId(131104)]
  68.         string Version { get; }
  69.         [DispId(131105)]
  70.         dynamic DigitalSignature { get; }
  71.     }
#2楼 2018-11-20 17:29 ~雨落忧伤~ 
5. 中 
User 
Channel
Content
Action 都是基础表

UserActionContent和UserActionChannel表 是关系表

Action 好理解 相当于 某一模块
Channel 和 Content 又相当于什么呢？

#3楼[楼主] 2018-11-20 17:46 hao_1234_1234 

@ ~雨落忧伤~
谁实话5、6部分我也没看懂。我把content理解为文件，UserActionContent关系表控制权限这个人可以通过ActionID对应的方法访问ContentID对应的文件，但不能访问其它文件。

#4楼[楼主] 2018-11-20 17:49 hao_1234_1234 

@ ~雨落忧伤~
UserActionChannel 同理

#5楼[楼主] 2018-11-20 17:52 hao_1234_1234 

@ ~雨落忧伤~
我觉得实际应用中，User表和UserActionContent表之间还可以加一个角色role表，变成 user --userRole（关系表）--role--roleActionContent。 因为一般不会单独对每一个人配置权限，因为这样UserActionConten关系表数据量会非常大。

#6楼[楼主] 2018-11-20 17:58 hao_1234_1234 

@ ~雨落忧伤~
我觉得5与3的核心区别是：关系表（决定权限的表）由两种因素共同确定。而3这种经典角色表，只由一种因素决定。

#7楼 2018-11-20 18:01 ~雨落忧伤~ 

@ hao_1234_1234
那 5 为什么不直接用3个表
用户表 关系表 权限表

#8楼 2018-11-20 18:02 ~雨落忧伤~ 

@ hao_1234_1234
这样设计 是不是 资源表有多少个 不固定
Channel
Content
UserActionContent
UserActionChannel表
不固定的

#9楼[楼主] 2018-11-20 18:07 hao_1234_1234 

@ ~雨落忧伤~
我同意你的看法，原作者可能是为了未来拓展的方便。 当另一个Content2要和Action组合起来控制某个权限时，可以很方面的加表解决。

#10楼 2018-11-20 18:12 ~雨落忧伤~ 

我觉得3，4就已经很好的满足需求了
如果在项目中再通过加表 来处理权限
未免有些麻烦 表的复杂度也会增加

#11楼[楼主] 2018-11-20 18:16 hao_1234_1234 

@ ~雨落忧伤~
权限设计的复杂度取决于用户需求的复杂度，如果用户有这种需求，我们必须想办法满足需求。例如：5还可以和4结合使用，替换掉4中的UserAction，就可以应对复杂的需求变化。

#12楼 2018-11-20 18:17 ~雨落忧伤~ 

@ hao_1234_1234
越复杂 项目不可控程度越高
 
  1. 2,3组合的权限设计，其结构如下：

我们可以看到在上图中添加了UserAction表，使用此表来添加特殊用户的权限，改表中有一个字段HasPermission可以决定用户是否有某种操作的权限，改表中记录的权限的优先级要高于UserRole中记录的用户权限。这样在应用程序中我们就需要通过UserRole和UserAction两张表中的记录判断权限。

到这儿呢并不算完，有可能用户还会给出这样的需求：对于某一种action所操作的对象某一些记录会有权限，而对于其他的记录没有权限，比如说一个内容管理系统，对于某一些频道某个用户有修改的权限，而对于另外一些频道没有修改的权限，这时候我们需要设计更复杂的权限机制。

  1. 对于同一种实体（资源）用户可以对一部分记录有权限，而对于另外一些记录没有权限的权限设计：

对于这样的需求我们就需要对每一种不同的资源创建一张权限表，在上图中对Content和Channel两种资源分别创建了UserActionContent和UserActionChannel表用来定义用户对某条记录是否有权限；这种设计是可以满足用户需求的但是不是很经济，UserActionChannel和UserActionContent中的记录会很多，而在实际的应用中并非需要记录所有的记录的权限信息，有时候可能只是一种规则，比如说对于根Channel什么级别的人有权限；这时候呢我们就可以定义些规则来判断用户权限，下面就是这种设计。

5 将模块划分为大模块(一个频道模块 里面很多频道 设计了一个频道表) 子模块 没有角色概念
 

ASP.NET -- WebForm -- Cookie的使用 应用程序权限设计 权限设计文章汇总 asp.net后台管理系统-登陆模块-是否自动登陆 C# 读写文件摘要的更多相关文章

  1. asp.net后台管理系统-登陆模块-是否自动登陆

    FormsAuthentication.SetAuthCookie(UserFlag, createPersistentCookie); createPersistentCookie是否永久保存coo ...

  2. ASP.NET -- WebForm -- Cookie的使用

    ASP.NET -- WebForm --  Cookie的使用 Cookie是存在浏览器内存或磁盘上. 1. Test3.aspx文件 <%@ Page Language="C#&q ...

  3. [文章汇总]ASP.NET Core框架揭秘[最近更新：2018/10/31]

    之前一段时间都在个人公众号账号“大内老A”发布关于ASP.NET Core的系列文章,很多人留言希望能够同步到这里,所以在这里 对这些文章做一个汇总,以便于PC端阅读.如果说微软官方文档主要关于ASP ...

  4. ASP.NET MVC5+EF6+EasyUI 后台管理系统--系统模块部分图

    系统日志,系统异常,组织架构等

  5. 一、ASP.NET MVC 路由（一）--- ASP.NET WebForm路由模拟

    ASP.NET WebForm 应用,用户请求的是物理文件,其中包括静态页面和动态页面,在Url中的显示都是服务器中一个物理文件的相对路径.但是ASP.NET MVC就不同了,用户请求的是Contro ...

  6. ASP.NET WebForm路由模拟

    一.ASP.NET MVC 路由(一)--- ASP.NET WebForm路由模拟 2014-11-08 11:49 by 郝喜路, 232 阅读, 0 评论, 收藏, 编辑 ASP.NET Web ...

  7. 利用Bootstrap+Avalonjs+EntityFramework 开发ASP.NET WebForm应用程序（上）

    本文将介绍如何利用Bootstrap+Avalonjs+EntityFramework 开发ASP.NET WebForm应用程序,分为上下两篇.上篇主要介绍实现,下篇主要介绍界面. 打开Visual ...

  8. .net mvc 站点自带简易SSL加密传输 Word报告自动生成（例如 导出数据库结构） 微信小程序：动画（Animation） SignalR 设计理念(一) ASP.NET -- WebForm -- ViewState ASP.NET -- 一般处理程序ashx 常用到的一些js方法，记录一下 CryptoJS与C#AES加解密互转

    .net mvc 站点自带简易SSL加密传输   因项目需要,传输数据需要加密,因此有了一些经验,现简易抽出来分享! 请求:前端cryptojs用rsa/aes 或 rsa/des加密,后端.net ...

  9. ASP.NET -- WebForm -- HttpRequest类的方法和属性

    ASP.NET -- WebForm --  HttpRequest类的方法和属性 1. HttpRequest类的方法(1) BinaryRead: 执行对当前输入流进行指定字节数的二进制读取. ( ...

随机推荐

  1. vue-cli@3.x之使用vue ui创建项目-来自一个战五渣的体验

    1. 全局安装vue-cli yarn global add @vue/cli // 检查安装是否成功 vue -V // 3.2.2 2. 初始化 vue ui 执行命令 vue ui 2.1 该命 ...

  2. 搭建vue脚手架---vue-cli

    vue-cli作为一款mvvm框架语言(vue)的脚手架,集成了webpack环境及主要依赖,对于项目的搭建.打包.维护管理等都非常方便快捷.我们在开发项目时尤其需要这样一个快速构建项目的工具. 以下 ...

  3. HNOI 2017

    题目链接 我还是按bzoj AC数量排序做的 4827 这个其实如果推一下(求每个值)式子会发现是个卷积,然后FFT就好了 4826 记不太清了,可以求出每个点左右第一个比他的的点的位置,将点对看成平 ...

  4. 利用Spring的junit4测试

    利用Spring的JUnit4进行测试 不需要再显式创建Spring容器和getBean @RunWith(SpringJUnit4ClassRunner.class) @ContextConfigu ...

  5. ajax中的async属性值之同步和异步及同步和异步区别

    jquery中ajax方法有个属性async用于控制同步和异步,默认是true,即ajax请求默认是异步请求,有时项目中会用到AJAX同步.这个同步的意思是当JS代码加载到当前AJAX的时候会把页面里 ...

  6. CentOS7.5 通过wget下载文件到指定目录

    在Linux命令行下面下载文件,通过wget是比较普遍简单的,比如在CentOS7 里面也一样. 我们先来看下自己的CentOS7 系统有没有安装wget: [root@test redis]# rp ...

  7. C++程序设计方法3：对象组合

    对象组合 包含其他类的对象 可以在类中使用其他类来定义数据成员,通常称为“子对象”:这种包含与被包含的对象间的关系称为“组合”,组合关系可以嵌套. 子对象构造时若需要参数,则应当在当前类的构造函数的初 ...

  8. [jzoj]1417.数学题

    Link https://jzoj.net/senior/#main/show/1417 Problem 当Alice在浏览数学书时,看到一个等式A=S,奇怪的是A和S并不相等.Alice发现可以通过 ...

  9. jemter模拟高并发访问（亲测ok）

    https://blog.csdn.net/a574258039/article/details/19549407

  10. 深入理解JVM（10）——Class文件结构

    什么是“JVM”的无关性 Java具有平台无关性,也就是任何操作系统都能够运行Java代码,之所以能够实现这一点,是因为Java运行在虚拟机上,不同的操作系统都有各自的Java虚拟机,从而实现一次编译 ...