Ungefär såhär gör jag.
http://www.webforum.nu/showthread.php?s=&forumid=22&threadid=91568
Kan självklart kombineras med de inbyggda metoderna i asp.net.
Frågan#1
Hej alla glada, kanske något diffus rubrik men en hint om vad
jag undrar över får ni nog :)
Jag sitter och funderar på säkerhet i asp.net, om
jag kan använda FormsAuth osv...
Efter att ha kollat i dem flesta trådar här inom ämnet,
så fattar jag fortfarande inte riktigt hur jag ska göra.
Applikationen jag ska skapa kräver att varje användare har
specifika rättigheter till samtliga funktioner i applikationen.
Alltså, pelle kan logga in och se sin och Olles kalender,
men han kan inte se Lisas kalender. Pelle kan bara uppdatera
redan befintlig information om en kund, men han kan inte skapa en ny osv osv osv....
Ni hajjar nog vad jag menar :)
I det här fallet kan jag inte använda någon form av "inbyggd" säkerhetsfunktion
som redan finns i ASP.NET typ FormsAuth eller dyl. Eller?
Det jag har tänkt mig är att slänga upp en roll-tabell i min access databas
och därifrån hämta rättigheter för den specifika funktionen (ex. "SELECT Read,Write FROM tblRoles WHERE User='pelle' AND Function='SAVE_CUST') vid själva Eventen, typ knapptryckningar.
Det innebär ju att jag måste specificera alla rättigheter
för alla olika funktioner per användare (detta är ett litet system, 10 användare, så det blir inte så farligt mycket poster i rolltabellen)
Är detta ett bra sätt? kanske det enda sättet?
Idéer, förslag, rättelser?
Allt är välkommet!
/Robot :bire