Como criar um login com diferentes níveis de permissão? É necessário criar uma tabela no banco de dados para realizar login? Tenho lido sobre formsauthentication, cookies e etc, mas ainda não entendi muito bem.
-
Primeiro é preciso delimitar a tecnologia. Eu já respondi aqui no SO várias perguntas sobre métodos de autenticação, a saber: ASP.NET Identity, ASP.NET Membership e Forms Authentication. Sobre qual você gostaria de saber?– Leonel Sanches da SilvaCommented 22/09/2014 às 0:34
-
Acho que o Membership parece ser o mais simples para se começar. Tô meio perdido no meio dessas tantas possibilidades de realizar login e etc. Se não for muito trabalhoso, você poderia explicar os 3?– Ryan SantosCommented 22/09/2014 às 0:55
1 Resposta
Vou explicar dois: ASP.NET Membership e ASP.NET Identity.
ASP.NET Membership
É uma arquitetura padrão de dados feita para lidar com os usuários de uma aplicação. No caso supõe-se que sua aplicação possuirá a própria base de usuários, e alguns outros sistemas de logins de outros sites podem ser integrados. Pode trabalhar com o Forms Authentication, que é outro padrão da Microsoft, muito mais simples, mas dirigido ao processo de autenticação do usuário em si.
Existe uma implementação (muito) simples de logins e senhas chamada Simple Membership em que não é necessário escrever código. Aqui tem um tutorial de como fazer.
Caso você queira implementar algo mais customizado, tem algumas respostas minhas em que ensino em detalhes como fazer:
- Tela de login com membership e mvc5
- Segurança e autorização usando Roles
- Como criar uma página de login e senha no ASP.NET?
ASP.NET Identity
Sendo o Membership limitado para trabalhar com novos métodos de autenticação e permissão, foi criado o Identity, que basicamente traz agumas novidades como trabalhar com Claims e métodos mais sofisticados de identificação de usuários.
Algumas respostas minhas a respeito:
-
Obrigado! Acho que o membership consegue suprir minhas necessidades. Só uma duvida. É necessária uma tabela para guardar as roles? ou basta adicionar esse campo na tabela usuario, por exemplo? Commented 22/09/2014 às 2:21
-
Melhor deixar em uma tabela em separado, e você associar quais usuários pertencem a quais roles. Commented 22/09/2014 às 2:21
-
1
-
Uma ultima duvida. Eu fiz uma tabela com os campos idrole(primary key), namerole e idusuario(chave estrangeira) Essa tabela é o suficiente? Ou você acha que eu devo adicionar alguma outra coisa? Commented 22/09/2014 às 4:38
-
@RyanSantos Não use
UsuarioId
na definição da Role. Uma Role pode conter vários usuários. Não é uma Role por Usuário. Commented 22/09/2014 às 4:39