Estou terminando minha aplicação configurando a autorização e permissão dos usuários a aplicação. Minha ideia é mexer no layout de modo que os menus e submenus só estejam visíveis para quem tem autorização para a mesma. De acordo com o que pesquisei preciso criar Roles para atribuir no meu layout
@if (User.IsInRole("Usuário")
Pois bem. Tenho 3 tabelas no meu banco preparadas para fazer esse controle. Seguem meus models.
public class Perfil
{
public int Id { get; set; }
public string Matricula { get; set; } // Esse campo é o mesmo de login do usuário no sistema
public string Nome { get; set; }
public virtual ICollection<PerfiRole> PerfilRoles { get; set; }
}
public class Role
{
public int RoleId { get; set; }
public string Nome { get; set; } // Administrador, Gerente, Usuário
public virtual ICollection<PerfiRole> PerfilRoles { get; set; }
}
public class PerfiRole
{
[Key]
public int PerfilRoleId { get; set; }
public int Roleid { get; set; }
public virtual Role Role { get; set; }
public int Perfilid { get; set; }
public virtual Perfil Perfil { get; set; }
public int Matricula { get; set; }
}
Todas as tabelas já estão carregadas com seus devidos perfis e atribuições de Administrador, Usuário e Gerente. Estou usando windows authentication onde o campo Matricula da tabela Perfil é o mesmo de entrada do usuário no windows, e quando este acessa a aplicação, ela já abre com seus dados de Perfil puxada do login sem necessidade de 'usuário e senha' para entrar na aplicação. Enfim, a partir disso queria fechar o mecanismo para quando o usuário entrar na aplicação, carregue seus dados automaticamente como já é feito e aparecessem apenas os menus correspondentes a seu perfil como já definido no banco de dados. Gostaria de saber como fica o controller para que eu consiga realizar isso. Tentei alguns métodos e vi alguns exemplos mas nenhum parecido com o que eu preciso. Também preciso saber o que mudar no webconfig. Toda ajuda e sugestão é bem vinda
EDIT
public class CustomRoleProvider : RoleProvider
{
public override string ApplicationName
{
get
{
throw new NotImplementedException();
}
set
{
throw new NotImplementedException();
}
}
public override void AddUsersToRoles(string[] usernames, string[] roleNames)
{
throw new System.NotImplementedException();
}
public override bool DeleteRole(string roleName, bool throwOnPopulatedRole)
{
throw new System.NotImplementedException();
}
public override void RemoveUsersFromRoles(string[] usernames, string[] roleNames)
{
throw new System.NotImplementedException();
}
public override bool IsUserInRole(string username, string roleName)
{
throw new System.NotImplementedException();
}
public override void CreateRole(string roleName)
{
throw new System.NotImplementedException();
}
public override string[] FindUsersInRole(string roleName, string usernameToMatch)
{
throw new System.NotImplementedException();
}
public override string[] GetUsersInRole(string roleName)
{
throw new System.NotImplementedException();
}
public override bool RoleExists(string roleName)
{
using (var db = new DataContext())
{
// check if role exits
return db.Roles.Any(r => r.Nome == roleName);
}
}
public override string[] GetAllRoles()
{
List<string> roles = new List<string>();
using (var db = new DataContext())
{
try
{
var dbRoles = db.Roles.ToList();
foreach (var role in dbRoles)
{
roles.Add(role.Nome);
}
}
catch (Exception e) { throw e; }
}
return roles.ToArray();
}
public override string[] GetRolesForUser(string username)
{
List<string> roles = new List<string>();
using (var db = new DataContext())
{
try
{
var dbRoles = db.Perfis.Where(p => p.Matricula == username).ToList();
foreach (var role in dbRoles)
{
roles.Add(role.Nome);
}
}
catch (Exception e) { throw e; }
}
return roles.ToArray();
}
}
RoleProvider
para que o comandoUser.IsInRole()
funcione corretamente?RoleProvider
. Veja a resposta.