עבור לתוכן

מנגנון הרשאות לאתר Asp בתוך דומיין

על-ידי smalery
ב תכנות

Featured Replies

פורסם

כיצד מומלץ לממש (או מנגנון קיים) מנגנון הרשאות לאתר בתוך דומיין כלשהו?

חשבתי לממש משהו פשוט שבודק אם המשתמש הנוכחי נמצא בקבוצה מסויימת בדומיין,

אבל ניתן לעקוף כאלה מנגנונים בקלות.

האם יש משהו יותר טוב? המנגנון הרשאות של ה-IIS אמין או לא?

תודה.

  • ציטוט
    • פורסם
    • מחבר

    לא הכרתי,

    אגגל ונראה מה זה.

    תודה :)

  • ציטוט
    • פורסם

    זה רק אומר שההזדהות לIIS מתבצעת עם היוזר שכרגע Logged on על העמדה (בתוך דומיין כמובן).

    אתה משתמש בזה עבור זיהוי המשתמש בלבד.

    בעקרון אם אתה לא צריך מנגנון הרשאות מתוחכם מידי, אז באמת מספיק ליצור 2-3 קבוצות בדומיין ולשים שם את היוזרים לפי הצורך.

    מן הסתם צריך לוודא שהיוזר מהדומיין שמנהל את הקבוצות הללו לא בעייתי (שלא סתם אנשים יוסיפו לשם יוזרים).

    כמובן שכדאי מאוד להוסיף כנדבך נוסף עוד מנגנון הרשאות אפליקטיבי. מן הסתם זה מומלץ יותר, כי ברוב הפרוייקטים אתה צריך לנהל לא מעט הרשאות, ולהשתמש בדומיין זה סתם מעיק, ועדיף פשוט להעלות מהDB את האובייקט עם ההרשאות של היוזר ולשחק מולו, מאשר לגשת ולבדוק כל הזמן אם יוזר מסויים חבר בקבוצות שונות בדומיין.

    דומיין הוא לא כלי עבור ניהול הרשאות, אלא כלי עבור ניהול זהויות.

  • ציטוט

    • ארכיון

    דיון זה הועבר לארכיון ולא ניתן להוסיף בו תגובות חדשות.

    עבור לרשימת הדיונים

    דיונים חדשים