2.4.2. Призначення прав доступу окремим користувачам

Якщо додаток застосовує аутентифікацію засобами Windows, ASP.NET перевіряє список авторизації у файлі Web.config проекту, щоб визначити тих, кому дозволений доступ до додатка. Символи «*» і «?» мають особливе значення в списку авторизації: зірочка позначає всіх користувачів, а знак питання - всіх неавторизированных користувачів. Наприклад, якщо у файлі Web.config заданий наступний список авторизації, всім користувачам прийдеться пройти аутентифікацію, щоб одержати доступ до Web-додатка:

<authorization>

<!-- Доступ неавторизованим користувачам заборонений -->

<deny users="?" />

</authorization>

Щоб визначити обмежене коло користувачів, яким ви хочете дозволити доступ, укажіть їхні імена (через кому) в елементі <allow>. Перевіряючи список авторизації, ASP.NET приймає першу знайдену відповідність. Обов'язково помістіть в список авторизації елемент <deny>, щоб заборонити доступ іншим користувачам:

<authorization>

<!--Дозволити доступ двом користувачам. . .-->

<allow users="Deanna Meyer, Michael Еmanuel'' />

<!--...і заборонити його всім іншим. -->

<deny users="*"' />

</authorization>

Цей список авторизації дозволяє доступ до Web-додатка двом користувачам - Deanna Meyer і Michael Еmanuel (у них також повинні бути облікові записи в цьому домені) і забороняє його всім іншим.

2.4.3. Застосування авторизації, заснованої на ролях

При використанні авторизації на основі ролей можна призначати дозволи цілим групам користувачів, які виділяються на основі їхніх функцій в організації. Ролі відповідають групам Windows NT, Windows XP і Windows Vista. В Windows передбачено кілька убудованих груп, наприклад Administrators, Users і Guests. Для перегляду, модифікації або створення груп служить консоль Computer Management.

Щоб дозволити або заборонити доступ певним групам, додайте елемент <roles> до списку авторизації у файлі Web.config Web-додатка. На прикладі нижче список авторизації дозволяє доступ тільки користувачам із групи системних адміністраторів:

<authorization>

<!-- Дозволити доступ тільки членам групи Administrators... -->

<allow roles="Administrators" />

<!-- ...і заборонити його всім іншим. -->

<deny users="*" />

</authorization>

2.4.4. Витяг ідентифікаційних даних користувача

Додатки витягають ідентифікаційні дані користувачів, що пройшли аутентифікацію, за допомогою властивості Identity об'єкта User. Як показано в наступному фрагменті коду, властивість Identity повертає об'єкт, що містить ім'я користувача і роль, до якої він належить:

private void Page_Load(object sender. System.EventArgs e)

{

spnAuthenticated.InnerText = User.Identity.IsAuthenticated.ToString();

spnUserName.InnerText = User.Identity.Name;

spnAuthenticationlype.InnerText = User.Identity.AuthenticationType;

}

Крім того, об'єкт User підтримує метод IsInRole, що дозволяє визначити роль поточного користувача, наприклад, так:

if (User.IsInRole("Administrators"))

// Виконати деякі дії.

Ці методи і властивості разом з подією AuthorizeRequest, у модулі Global, дозволяють задати метод авторизації користувача. Наприклад, за допомогою події AuthorizeRequest звіряється ім'я користувача з ім'ям, не заданим у списку файлу Web.config.