PROSAGA码农传奇-内网安全-具有自定义角色的MVC 4 Intranet身份验证

<div class =“post-text”itemprop =“text”>
  
    我正在使用SQL Server和MVC3的此配置。
  
  
    Web.config文件：
  
   <pre>
 <code>
 <system.web>
<roleManager enabled="true" defaultProvider="SqlRoleManager">
 <providers>
 <clear />
 <add name="SqlRoleManager" type="System.Web.Security.SqlRoleProvider" connectionStringName="SqlRoleManagerConnection" applicationName="YourAppName" />
 </providers>
</roleManager>

</code>
 </pre>
  
    ....
  
   <pre>
 <code>
 <authentication mode="Windows" />

</code>
 </pre>
  
    ....
  
   <pre>
 <code>
 <connectionStrings>

</code>
 </pre>
  
    要实现角色：
  
  
    的Global.asax.cs
  
   <pre>
 <code>
 using System.Web.Security;

////
protected void Application_Start()
{

//You could run this code one time and then manage the rest in your application.
   // For example:

// Roles.CreateRole("Administrator");    
   // Roles.AddUserToRole("YourDomain\\AdminUser", "Administrator");

Roles.CreateRole("CustomRole");

Roles.AddUserToRole("YourDomain\\DomainUser", "CustomRole");

}

</code>
 </pre>
  
    在你的控制器中
  
   <pre>
 <code>
 [Authorize(Roles ="CustomRole")]
public class HomeController : Controller
 {

</code>
 </pre>
  
    管理用户
  
   <pre>
 <code>
 public class Usuario
{
 public string UserName { get; set; }
 public string RoleName { get; set; }
 public string Name { get; set; }
 public const string Domain = "YourDomain\\";

public void Delete()
    {
        Roles.RemoveUserFromRole(this.UserName, this.RoleName);
    }

public void Save()
    {
        if (Roles.IsUserInRole(Usuario.Domain + this.UserName, this.RoleName) == false)
        {
            Roles.AddUserToRole(Usuario.Domain + this.UserName, this.RoleName);
        }
    }
}

</code>
 </pre>
  
    用户类
  
   <pre>
 <code>
 public class Usuarios : List<Usuario>
{

public void GetUsuarios() //Get application's users
    {

if (Roles.RoleExists("CustomRole"))
        {
            foreach (string _usuario in Roles.GetUsersInRole("CustomRole"))
            {
                var usuario = new Usuario();
                usuario.UserName = _usuario;
                usuario.RoleName = "CustomRole";
                this.Add(usuario);
            }
        }
  //

public void GetUsuariosRed() //Get Network Users (AD)
    {
        var domainContext = new PrincipalContext(ContextType.Domain);
        var groupPrincipal = GroupPrincipal.FindByIdentity(domainContext, IdentityType.SamAccountName, "Domain Users");

foreach (var item in groupPrincipal.Members)
        {
            var usuario = new Usuario();
            usuario.UserName = item.SamAccountName;
            usuario.Name = item.Name;
            this.Add(usuario);
        }

}

</code>
 </pre>
  
    您可以创建这样的“管理”控制器来管理用户：
  
   <pre>
 <code>
 [Authorize(Roles = "AdminCustomRole")]
public class AdminController : Controller
{

public ActionResult Index()
    {

var Usuarios = new Usuarios();
        Usuarios.GetUsuarios();
        return View(Usuarios);

}

[HttpGet]
public ActionResult CreateUser()
    {

var Usuarios = new Usuarios();
        Usuarios.GetUsuariosRed();

return View(Usuarios);

}

</code>
 </pre>
  
    在我的应用程序中，自定义角色是固定的
  
</DIV>