Comment utiliser le contr?le des autorisations et l'authentification en C# nécessite des exemples de code spécifiques

à l'ère d'Internet d'aujourd'hui, les problèmes de sécurité des informations font l'objet d'une attention croissante. Afin de protéger la sécurité des systèmes et des données, le contr?le des autorisations et l'authentification sont devenus un élément indispensable pour les développeurs. En tant que langage de programmation couramment utilisé, C# fournit une multitude de fonctions et de bibliothèques de classes pour nous aider à mettre en ?uvre le contr?le des autorisations et l'authentification.

Le contr?le des autorisations fait référence à la restriction de l'accès d'un utilisateur à des ressources spécifiques en fonction de son identité, de son r?le, de ses autorisations, etc. Une manière courante de mettre en ?uvre le contr?le des autorisations consiste à utiliser un système de gestion des r?les et des autorisations. Ci-dessous, nous utilisons un exemple spécifique pour présenter comment utiliser le contr?le des autorisations en C#.

Tout d’abord, nous devons créer une table de base de données des r?les et des autorisations. La structure de la table peut être con?ue en fonction de besoins spécifiques. Ici, nous la simplifions en deux tables, à savoir les tables R?le et Autorisation. La table Role stocke les informations sur les r?les et la table Permission stocke les informations sur les autorisations. La structure du tableau est la suivante?:

CREATE TABLE Role (
    Id INT PRIMARY KEY,
    Name VARCHAR(50) NOT NULL
)

CREATE TABLE Permission (
    Id INT PRIMARY KEY,
    Name VARCHAR(50) NOT NULL,
    RoleId INT,
    FOREIGN KEY(RoleId) REFERENCES Role(Id)
)

Ensuite, définissez les classes d'entités des r?les et des autorisations en C#?:

public class Role
{
    public int Id { get; set; }
    public string Name { get; set; }
}

public class Permission
{
    public int Id { get; set; }
    public string Name { get; set; }
    public int RoleId { get; set; }
}

Ensuite, nous devons écrire la logique de vérification des autorisations dans le code. D'une manière générale, on peut juger des autorisations à l'entrée du système, comme dans le constructeur du contr?leur. Voici un exemple simple de vérification des autorisations?:

public class HomeController : Controller
{
    private readonly IPermissionService _permissionService;

    public HomeController(IPermissionService permissionService)
    {
        _permissionService = permissionService;
    }

    public IActionResult Index()
    {
        if(!_permissionService.HasPermission(User.Identity.Name, "HomePageAccess"))
        {
            return Unauthorized();
        }
        
        return View();
    }
}

Dans l'exemple ci-dessus, nous accédons au service de vérification des autorisations via l'interface IPermissionService. Lors de la mise en ?uvre du service, nous pouvons interroger la base de données pour déterminer si l'utilisateur dispose des autorisations correspondantes. Ici, nous le simplifions pour utiliser directement une méthode pour déterminer les autorisations?:

public interface IPermissionService
{
    bool HasPermission(string username, string permissionName);
}

public class PermissionService : IPermissionService
{
    public bool HasPermission(string username, string permissionName)
    {
        // 根據(jù)用戶名和權(quán)限名查詢數(shù)據(jù)庫，判斷用戶是否有權(quán)限
        // 這里省略具體的數(shù)據(jù)庫查詢過程
        
        // 假設(shè)用戶有權(quán)限
        return true;
    }
}

Grace à l'exemple de code ci-dessus, nous pouvons implémenter une fonction simple de contr?le des autorisations. Lorsqu'un utilisateur accède à la page d'accueil (Index), le système déterminera si l'utilisateur dispose de l'autorisation HomePageAccess et, dans le cas contraire, renverra 401 Non autorisé.

De plus, en plus du contr?le des autorisations, la vérification de l'identité est également la clé pour assurer la sécurité du système. En C#, vous pouvez utiliser la fonction d'authentification fournie dans ASP.NET Core pour authentifier les utilisateurs. Voici un exemple d'authentification utilisant ASP.NET Core?:

public class AccountController : Controller
{
    private readonly UserManager<ApplicationUser> _userManager;
    private readonly SignInManager<ApplicationUser> _signInManager;

    public AccountController(UserManager<ApplicationUser> userManager, SignInManager<ApplicationUser> signInManager)
    {
        _userManager = userManager;
        _signInManager = signInManager;
    }

    public IActionResult Login()
    {
        return View();
    }

    [HttpPost]
    public async Task<IActionResult> Login(LoginViewModel model)
    {
        if (ModelState.IsValid)
        {
            var result = await _signInManager.PasswordSignInAsync(model.Username, model.Password, model.RememberMe, lockoutOnFailure: true);
            
            if (result.Succeeded)
            {
                return RedirectToAction("Index", "Home");
            }
            else if (result.IsLockedOut)
            {
                ModelState.AddModelError(string.Empty, "賬戶被鎖定，請稍后再試。");
            }
            else
            {
                ModelState.AddModelError(string.Empty, "用戶名或密碼錯誤。");
            }
        }

        return View();
    }
}

Dans l'exemple ci-dessus, nous utilisons UserManager et SignInManager fournis par ASP.NET Core pour authentifier l'utilisateur. Dans l'action de connexion (Login), nous vérifions le nom d'utilisateur et le mot de passe de l'utilisateur en appelant la méthode PasswordSignInAsync.

Pour résumer, C# fournit une multitude de fonctions et de bibliothèques de classes pour nous aider à implémenter le contr?le des autorisations et l'authentification. En utilisant rationnellement le système de gestion des r?les et des autorisations, combiné à la fonction d'authentification fournie par ASP.NET Core, nous pouvons assurer une protection efficace du système et des données et assurer la sécurité du système. Bien entendu, la méthode de mise en ?uvre spécifique doit être ajustée en fonction des besoins réels et de l’échelle du projet.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!