Löydetty tämä Euroopan parlamentin ja neuvoston asetus (EU) N:o 1306/2013, annettu 11 päivänä joulukuuta 2013, Euroopan parlamentin ja neuvoston asetusten (EU) N:o 1306/2013, (EU) N:o 1306/2013, (EU) N:o 1306/2013, (EU) N:o 1306/2013, (EU) N:o 1306/2013, (EU) N:o 1306/2013, Loren Halvorsonin blogi...hän (?) selittää asian parhaiten, joten tässä on vain täydellinen kopio siitä, mitä hän kirjoitti...

Käyttääkö kukaan Azmania?

Kehitämme parhaillaan yhteistä roolipohjaista valtuutuskerrosta useille sovelluksillemme ja törmäämme Microsoftin Valtuutuksen hallintaOlin alun perin ohittanut sen, koska luulin, että se oli sidottu Windows Server 2003:een, mutta kävi ilmi, että se toimii edelleen. Windows 2000 jota käytämme tuotannossa, ja Windows XP, jota kehittäjät käyttävät. On XP, asenna vain Windows Server 2003 Administration Tools Pack Ja sinä saat sen.

Idea vaikuttaa mahtavalta. Sen avulla voit määritellä loogiset toiminnot, kuten CanApproveExpenseReports, kartoittaa organisaatiosi loogisia rooleja, kuten "Manager". Sitten annat käyttäjille roolit. (Malli on erittäin joustava... Dave McPhersonin artikkeli). . On olemassa COM-ajoaika ja .NET-interop-kokoonpano käytettäväksi .NET-verkosta, jonka avulla sovelluksesi voi nopeasti tarkistaa, saako nykyinen käyttäjä suorittaa jonkin toiminnon. Tämän jälkeen ei ole todellinen API, halusin vain antaa sinulle tuntuman siitä, miten käytät sitä sovelluksessa:

jos (azMan.CheckAccess(käyttäjä, "CanApproveExpenseReport"){ // Approve error reports code here}

Se tarjoaa myös MMC:n snap-in-työkalun kaiken hallitsemiseksi. Jos se toimii, se lupaa säästää meiltä paljon aikaa.

Näen, että Mallit ja käytännöt Valtuutus ja profiilin sovellusblokki On palveluntarjoaja, joka voi käyttää sitä, ja Whidbeyssä on RoleManager Provider, joka käyttää osaa siitä. Microsoftin mielestä se siis sopii ongelmaan.

Itse asiassa ollessani Whidbeyn aiheessa olin yllättynyt siitä, että se ei näytä tarjoavan muuta yleiskäyttöistä todennusmekanismia kuin IsInRolen. Roolit ovat hyviä joillekin asioille, mutta ne ovat liian kurssikehittyneitä päättämään, onko painike näkyvissä vai ei, tai voiko käyttäjä poistaa esineitä pöydästä. Sovelluksessasi voi olla satoja näitä hienorakeisia turvattuja toimintoja hajallaan, ja kovakoodattuja roolinimiä (jos (Käyttäjä.IsInRole('Manager)...) koko sovelluksessasi ei ole hyväksyttävä ratkaisu, koska se rajoittaa mahdollisuutta määritellä uudelleen kunkin roolin luvat myöhemmin koskematta koodia.

Valtuutuspäällikkö (tai lyhyesti sanottuna AzMan) näyttää sopivan laskuun täydellisesti. Epäröin kuitenkin hyppäämistä liian nopeasti, koska en näe kovin paljon pöhinää tästä teknologiasta netissä. Haluaisin lukea muiden kokemuksia siitä. Onko kukaan yrittänyt käyttää sitä .net-sovelluksessa?