多宿主环境中的授权

Question

我有一个多宿主系统，即我们的客户共享一个数据库。使用 MVC 路由，我可以将客户名称作为域的第一部分 ({customer}.server.tld) 传递，并将其转换为我的控制器操作的参数。

问题包括：

授权：我怎样才能透明地执行此操作，以便进行控制器操作的开发人员不必记住要执行此操作，并且未经授权的人在无权查看特定客户时会自动收到 403？

参数传递：我不希望每个控制器操作都有一个名为“customerId”的参数。数据具有 GUID 主键，因此在数据访问级别不需要 customerId。

我应该在这里做什么？我不希望用户更改 URL 并访问我们所有客户的数据！

Answer 1

您是否考虑过使用 Windows Identity Foundation (WIF)？ 听起来可能有点矫枉过正，但它不仅允许您将 AuthN 与 AuthZ 分开，而且还具有代码逻辑（在一个地方！），您可以在其中检查每个客户声明（可能基于路线数据）并采取相应的行动......查看其中一些链接：

• Windows Identity Foundation Simplifies User Access for Developers
• A Guide to Claims–based Identity and Access Control
• WIF and MVC – How it works
• ASP.NET MVC 2 and authentication using WIF (Windows Identity Foundation)