如何使用具有集成 Windows 身份验证的角色

Question

我正在开发一个在 ASP.NET MVC 5 中使用 Web API 2 实现的 Web 应用程序。

我通过将以下代码添加到 web.config 来实现集成 Windows 身份验证：

<system.web>
  <authentication mode="Windows" />
</system.web>
<system.webServer>
  <security>
    <authentication>
      <windowsAuthentication enabled="true"/>
    </authentication>
  </security>
</system.webServer>

并通过在我的控制器顶部添加 [Authorize] 注释。

现在，我被要求根据用户的角色授予对某些功能的访问权限。我有一张表，我在其中保存用户权限，但我不知道如何创建这些角色，并将正确的权限与它们相关联。

任何帮助将不胜感激。

提前致谢

[更新]

根据梅森的回答，我稍微更新了代码。

在 web.config 中添加了以下行：

<roleManager defaultProvider="MyRoleProvider">
  <providers>
    <add
        name="MyRoleProvider"
        type="MyApp.App_Start.MyRoleProvider"
        applicationName="My Tool" />
  </providers>
</roleManager>

MyRoleProvider.cs：

public class MyRoleProvider : RoleProvider
{
    private MyEntities db = new MyEntities();

    public override void AddUsersToRoles(string[] usernames, string[] roleNames)
    {
        throw new NotImplementedException();
    }

    public override string ApplicationName
    {
        get;
        set;
    }

    public override void CreateRole(string roleName)
    {
        throw new NotImplementedException();
    }

    public override bool DeleteRole(string roleName, bool throwOnPopulatedRole)
    {
        throw new NotImplementedException();
    }

    public override string[] FindUsersInRole(string roleName, string usernameToMatch)
    {
        throw new NotImplementedException();
    }

    public override string[] GetAllRoles()
    {
        throw new NotImplementedException();
    }

    public override string[] GetRolesForUser(string username)
    {
        throw new NotImplementedException();
    }

    public override string[] GetUsersInRole(string roleName)
    {
        throw new NotImplementedException();
    }

    public override void RemoveUsersFromRoles(string[] usernames, string[] roleNames)
    {
        throw new NotImplementedException();
    }

    public override bool IsUserInRole(string username, string roleName)
    {
        vUser user = db.vUsers.Where(u => u.UserName == username).First();
        if (roleName == "User")
        {
            if (user.IsAllowedToView == true)
            {
                return true;
            }
            else
            {
                return false;
            }
        }
        else if (roleName == "Administrator")
        {
            if (user.IsAllowedToSubmit == true)
            {
                return true;
            }
            else
            {
                return false;
            }
        }
        else
        {
            return false;
        }
    }

    public override bool RoleExists(string roleName)
    {
        if (roleName == "User" || roleName == "Administrator")
        {
            return true;
        }
        else
        {
            return false;
        }
    }
}

当我在控制器上使用[Authorize] 注释并调用HttpContext.Current.User.Identity.Name 时，它会返回我用来登录我的机器的ID。 （AD 的一部分）但是，如果我使用 [Authorize(Roles="User")]，它会一次又一次地询问我的用户名和密码，并且不接受任何内容。我在 MyRoleProvider 类的每个方法上都设置了断点，但程序并没有停止，这让我觉得它可能甚至没有调用提供程序。

Answer 1

在每个控制器甚至控制器内的每个方法上，您都可以添加自己的自定义授权角色。

    [Authorize(Roles="Admin,Doctor")]
    public class Investigation : Controller
    {

    }

注意： 角色的编写方式必须与插入数据库的方式相同。（区分大小写）

Answer 2

如果您希望从 Active Directory 管理角色，您始终可以为每个特定角色创建 Active Directory 用户组，然后在控制器顶部使用 [Authorize(Roles="{AD_GROUP_NAME}")] 注释。

Answer 3

在您的特定情况下（基于聊天），听起来基于角色的概念不适合您，因为您的权限存储在用户级别而不是角色级别，并且您无法更改方式由于公司的限制，这有效。

相反，您应该 write your own filter 将其应用于您的操作方法。该过滤器可能应该实现IAuthorizationFilter。这将允许您执行以下操作：

[RequirePermissions("Save")]
public ActionResult Save(Data date)
{
    Database.Save(data);
    return View("Success");
}

可能验证用户是否具有该权限的逻辑应该抽象到一个公共类中，以便您也可以在视图中重用该逻辑。

Answer 4

        public override string[] GetRolesForUser(string username)
        {
            var userrole = from role in db.roles
                           where username == role.userID
                           select role.role1;
            if (userrole != null)
                return userrole.ToArray();
            else
                return new string[] { };
            //throw new NotImplementedException();
        }

这个函数应该被编辑。