今天主要讲一下对于ASP.NET的页面级权限控制

数据结构：用户表、角色表、权限表、角色权限派生表

为用户添加权限的数据配置后，

自定义类对MVC继承Controller

对其内置方法Initialize进行重写。

对其进行登录判断和权限判断

然后将需要做权限控制的Controller进行对自定义类的继承

 using System;

 using System.Collections.Generic;

 using System.Linq;

 using System.Web;

 using System.Web.Mvc;

 namespace ZX.B2C.GoodBaby.UI.App_Start

 {

     public class BaseClass : Controller

     {

         protected override void Initialize(System.Web.Routing.RequestContext requestContext)

         {

             base.Initialize(requestContext);

             if (!IsLogin())

             {

                 Response.Redirect("/Home/toLogin");

             }

             string urlpath = Request.Url.AbsolutePath;

             bool t = CheckPage(urlpath);//判断当前页面当前用户是不是有权限

             if (!t)

             {

                 Response.Write("<html><head><title>系统安全提示</title><script>alert('您没有权限进行当前操作，请重新选择用户登陆操作');location.href='/Home/Vi_Index.aspx'</script></head><body></body></html>");

                 Response.End();

             }

         }

         protected Boolean IsLogin()

         {

             if (Request.Cookies["GoodBabyMemberCookie"] != null)

             {

                 return true;

             }

             else

             {

                 return false;

             }

         }

         static bool CheckPage(string urlpath)

         {

             if (urlpath == "/Home/Index" || urlpath == "/Home/Vi_Index")

             {

                 return true;

             }

             else

             {

                 #region 自身业务逻辑对权限控制的判断

                 BLL.SystemInfo systemInfoBLL = new BLL.SystemInfo();

                 ZX.B2C.GoodBaby.Model.UserInfo userInfoModel = new Model.UserInfo();

                 userInfoModel.UserInfoId = Convert.ToInt32(ZX.B2C.GoodBaby.Common.CookieHelper.GetCookieValue("GoodBabyMemberCookie"));

                 List<Model.SystemInfo> systemInfoList = systemInfoBLL.UserRoleSystemInfoList(userInfoModel.UserInfoId);

                 systemInfoList = systemInfoList.Where(p => p.SystemInfoUrl == urlpath).ToList();

                 if (systemInfoList != null)

                 {

                     if (systemInfoList.Count > )

                     {

                         return true;

                     }

                     else

                     {

                         return false;

                     }

                 }

                 else

                 {

                     return false;

                 }

                 #endregion

             }

         }

     }

 }
 public class HomeController : Controller

WebForm的权限控制方法

自定义类对Page进行继承

对其内置方法OnLoad进行重写

然后将需要做权限控制的Page进行对自定义类的继承

 using System;

 using System.Collections.Generic;

 using System.Linq;

 using System.Web;

 using System.Web.UI;

 namespace ZX.B2C.GoodBaby.UBack

 {

     public class BacePage:Page

     {

          public BacePage()

         {

             //

             // TODO: 在此处添加构造函数逻辑

             //

         }

          BLL.UserInfo userInfoBLL = new BLL.UserInfo();

         protected override void OnInit(EventArgs e)

         {

             base.OnInit(e);

         }

         protected override void OnLoad(EventArgs e)//重写页面的load

         {

             BasePage_Load();//处理权限的Session的方法

             base.OnLoad(e);

         }

         public void BasePage_Load()

         {

             if (Request.Cookies["AdminCookie"] == null)//在这里我们行判断用户有没有登陆如果登陆了我们再判断权限

             {

                 Response.Write("<html><head><title>系统安全提示</title><script>alert('为了系统安全，请重新登陆');location.href='/Login/Index.aspx';</script></head><body></body></html>");

                 Response.End();

             }

             string urlpath = Request.Url.AbsolutePath;//取当前访问的页面

             bool t =QuanXian.CheckPage(urlpath);//判断当前页面当前用户是不是有权限

             if (!t)

             {

                 Response.Write("<html><head><title>系统安全提示</title><script>alert('您没有权限进行当前操作，请重新选择用户登陆操作');location.href='/Home/Vi_Index.aspx'</script></head><body></body></html>");

                 Response.End();

             }

         }

     }

 }
 public partial class Add : BacePage

ASP.NET MVC 和 WebForm的权限控制的更多相关文章

  1. ASP.NET MVC使用过滤器进行权限控制

    1.新建MVC项目 2.找到Models文件夹,新建 LoginCheckFilterAttribute 类 public class LoginCheckFilterAttribute : Acti ...

  2. ASP.NET MVC与WebForm区别

    [转贴一] 使用ASP.NET MVC框架,创建默认项目,第一直观感觉就是地址都是Rewrite过的.对源码和配置文件稍加分析不难看出,MVC使用了httpModules来拦截地址请求,具体用到了Sy ...

  3. ASP.NET MVC 基于角色的权限控制系统的示例教程

    上一次在 .NET MVC 用户权限管理示例教程中讲解了ASP.NET MVC 通过AuthorizeAttribute类的OnAuthorization方法讲解了粗粒度控制权限的方法,接下来讲解基于 ...

  4. （读书笔记）Asp.net Mvc 与WebForm 混合开发

    根据项目实际需求,有时候会想在项目中实现Asp.net Mvc与Webform 混合开发,比如前台框架用MVC,后台框架用WebForm.其实要是实现也很简单,如下: (1)在MVC 中使用Webfo ...

  5. ASP.NET MVC显示WebForm网页或UserControl控件

    ASP.NET MVC显示WebForm网页或UserControl控件 学习与使用ASP.NET MVC这样久,还是对asp.net念念不忘.能否在asp.net mvc去显示aspx或是user ...

  6. Asp.net Mvc 与WebForm 混合开发

      根据项目实际需求,有时候会想在项目中实现Asp.net Mvc与Webform 混合开发,比如前台框架用MVC,后台框架用WebForm.其实要是实现也很简单,如下: (1)在MVC 中使用Web ...

  7. [转]Asp.net Mvc 与WebForm 混合开发

    本文转自:https://www.cnblogs.com/dooom/archive/2010/10/17/1853820.html 根据项目实际需求,有时候会想在项目中实现Asp.net Mvc与W ...

  8. ASP.NET MVC WebApi 返回数据类型序列化控制（json,xml) 用javascript在客户端删除某一个cookie键值对 input点击链接另一个页面，各种操作。 C# 往线程里传参数的方法总结 TCP/IP 协议 用C#+Selenium+ChromeDriver 生成我的咕咚跑步路线地图 (转)值得学习百度开源70+项目

    ASP.NET MVC WebApi 返回数据类型序列化控制(json,xml)   我们都知道在使用WebApi的时候Controller会自动将Action的返回值自动进行各种序列化处理(序列化为 ...

  9. FineAdmin.Mvc 使用ok-admin+ASP.NET MVC搭建的通用权限后台管理系统

    FineAdmin.Mvc 介绍 使用ok-admin+ASP.NET MVC搭建的通用权限后台管理系统RightControl后台layui模板不太好看,换成ok-admin v2.0重写一遍.项目 ...

随机推荐

  1. std::hash实现太简单分布不匀

    std::hash实现太简单分布不匀(金庆的专栏 2017.5)#include <iostream>#include <functional>using namespace ...

  2. 苹果iOS11重磅改版App Store，开发者应该了解这些

    苹果在WWDC2017上重磅发布iOS11,其中一项重大更新就是对App Sore的全新改版,我们一起来看看具体有哪些变化,以及对我们会带来哪些影响. App Store的分类变化 在iOS10以前, ...

  3. 防止前端脚本JavaScript注入

    在使用ajax进行留言的时候,出现了一个问题.因为留言内容写完之后,通过ajax提交内容,同时使用js把留言的内容添加到页面上来.浏览留言的时候也是通过ajax请求,然后再显示的.这样,如果有人在留言 ...

  4. 部署tinyproxy透明代理服务

    线上需要一个https的透明代理,开始打算用nginx,调试了一段时间发现配置较复杂且没有成功.后来用的tinyproxy做的透明代理.安装配置过程就是下载.解压.编译.安装.配置.启动一波流: 安装 ...

  5. c++ 基础知识 0001 const 知识2

    1.const修饰函数返回值 (1)指针传递 如果返回const data,non-const pointer,返回值也必须赋给const data,non-const pointer.因为指针指向的 ...

  6. python学习之输出与文件读写

    #1. 打印字符串print ("His name is %s"%("Aviad")) #2.打印整数print ("He is %d years o ...

  7. K-means聚类分析MATLAB代码

    function kmeans load q1x.dat; a1=round(98*rand+1); a2=round(98*rand+1); miao1=[q1x(a1,1),q1x(a1,2)]; ...

  8. HDU - 5728：PowMod （欧拉函数&指数循环节）

    Declare: k=∑ m i=1 φ(i∗n) mod 1000000007 k=∑i=1mφ(i∗n) mod 1000000007 n n is a square-free number. φ ...

  9. 初识ADO.NET

    摘要 作为.NET框架最重要的组件之一,ADO.NET扮演着应用程序与数据交互的重要的角色.本文将从宏观的角度来探讨ADO.NET,和大家一起了解ADO.NET来龙去脉以及ADO.NET的主要组成部分 ...

  10. 数据库SQL、SQLite语句单引号、双引号的用法

    最近编程操作数据库语句的时候出现一些问题. 关于Insert字符串 ,在(单引号,双引号)这个方面发生了问题,其实主要是因为数据类型和变量在作怪. 下面我们就分别讲述,虽然说的是Insert语句, 但 ...