2

Qual melhor forma de se fazer a separação de permissões para usuários logados? Seria usando anotações e roles? Porque quero liberar certas paginas e certas funções dependendo da permissão do usuário logado.

Alguém poderia me informar melhor como poderia ser feito e se tem algum exemplo.

A tabela de permissão que tenho no banco de dados é uma tabela com um ID e um Nome somente, ai na tabela de usuário tem um campo que fica com o nome das permissões separadas por virgula.

6
  • Você está usando o MVC5? 30/07/2015 às 19:26
  • Isso, estou utilizando o mvc 5, e já tenho uma tabela no oracle com as permissões, gostaria de usar ela. 30/07/2015 às 19:36
  • Pode editar sua pergunta e colocar como é sua tabela? 30/07/2015 às 19:45
  • Editei a pergunta. 30/07/2015 às 19:52
  • É uma péssima abordagem a da tabela de usuários. Deveria ser uma tabela associativa entre usuários e permissões. É possível mudar isso? 30/07/2015 às 19:58

1 Resposta 1

2

Basicamente, escrevendo seu próprio atributo de autorização. Por exemplo:

[AttributeUsage(AttributeTargets.Method | AttributeTargets.Class, Inherited = true, AllowMultiple = true)]
public class MeuAuthorize : AuthorizeAttribute
{
    private String[] _permissoes;
    private MeuProjetoContext contexto = new MeuProjetoContext();

    public CustomAuthorizeAttribute(params String[] permissoes) 
    {
        _permissoes = permissoes;
    }

    protected override bool AuthorizeCore(HttpContextBase httpContext)
    {
        var baseReturn = base.AuthorizeCore(httpContext);

        var permissoesReturn = false;
        var permissoesUsuario = contexto.Permissoes.Where(p => p.Usuario.Nome == httpContext.User.Identity.Name).Select(p => NomePermissao).ToList();
        permissoesReturn = permissoesUsuario.Intersect(_permissoes.OfType<String>().ToList()).Any();

        return permissionsReturn || baseReturn;
    }
}

Uso:

[MeuAuthorize("Usuário", "Gerente", "Administrador")]
public ActionResult MinhaAction() { ... }

Pode ser usado sem parâmetros, apenas para verificar se está logado:

[MeuAuthorize]
public ActionResult MinhaAction() { ... }
9
  • Me ajudou bastante, outra duvida, tem como eu usar essa autorização que você passou para um trecho de código somente? por exemplo, em uma pagina eu tenho 2 forms, cada um aparece dependendo da permissão? 31/07/2015 às 13:24
  • @HenriqueDomingosPereira Sim. Abra outra pergunta que te explico em detalhes. 31/07/2015 às 13:41
  • essa classe MeuAuthorize, onde vc recomenta que eu crie ela, estou usando DDD, e eu tenho que dar um using sempre que for usa la? 31/07/2015 às 14:11
  • DDD é uma péssima abordagem pra MVC. De qualquer forma, se você possui um diretório para infraestrutura, coloque abaixo dele um outro diretório chamado Attributes. 31/07/2015 às 14:14

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .