ASP.NETMVC音樂商店-7.成員管理和授權(quán)-創(chuàng)新互聯(lián)
目前，我們的 Store Manager 可以被任何人訪問，讓我們限制一下對站點管理的訪問。
增加 AccountController 和 相應(yīng)的視圖
在全功能的 ASP.NET MVC3 Wb 應(yīng)用程序與空的 ASP.NET MVC3 應(yīng)用程序模板之間的區(qū)別在于，空的應(yīng)用程序模板中沒有包含賬號控制器，我們可以從新創(chuàng)建的全功能的 ASP.NET MVC 應(yīng)用程序中復(fù)制相應(yīng)的文件，來增加賬號控制器。
另外，在你下載的 MvcMusicStore-Assets.zip 文件中，也包含了賬號管理的文件。
復(fù)制下面的內(nèi)容到你的網(wǎng)站中。
- 復(fù)制 AccountController.cs 到 Controllers 目錄中
- 復(fù)制 AccountModels.cs 到 Models 目錄中
- 在 Views 目錄中創(chuàng)建 Account 目錄，然后復(fù)制相應(yīng)的四個視圖。
注意修改控制器和模型類的命名空間為 MvcMusicStore。AccountController 類應(yīng)該為 MvcMusicStore.Controllers 命名空間，AccountModels 類應(yīng)用使用 MvcMusicStore.Models 命名空間。
更新之后的解決方案看起來如下所示：
使用 ASP.NET 站點配置工具增加管理員賬號
在我們授權(quán)訪問網(wǎng)站之前，需要先創(chuàng)建一個管理員賬號，最簡單的方式就是使用內(nèi)建的 ASP.NET 站點管理工具創(chuàng)建。
在解決方案管理器上，點擊站點配置工具
稍等片刻，將會彈出一個瀏覽器窗口，點擊首頁中的安全選項卡，然后，點擊屏幕中間的“啟用角色”鏈接。
點擊“創(chuàng)建或管理角色”鏈接。
在角色名稱的輸入框中輸入 “Administrator”，點擊增加角色按鈕。
點擊返回按鈕，點擊屏幕左邊創(chuàng)建用戶的鏈接。
使用下面的信息填寫用戶資料。
Field Value
User Name Administrator
Password password123!
Confirm Password password123!
E-mail (any e-mail address will work)
Security Question (whatever you like)
Security Answer (whatever you like)
注意：你可以使用任何你愿意的口令，但是，默認(rèn)的密碼規(guī)則要求口令至少為 7 個字符，其中包含至少一個非字母和數(shù)字的字符。
注意選擇 Administrator 角色，
用戶創(chuàng)建成功了。
現(xiàn)在，你可以關(guān)掉這個窗口。
基于角色的授權(quán)
現(xiàn)在，我們可以使用 [Authorize] 標(biāo)注來限制對 StoreManager 控制器的訪問了，設(shè)置訪問 StoreManager 任何 Action 的用戶必須擁有 Administrator 的角色。
[Authorize(Roles = "Administrator")]
public class StoreManagerController : Controller
{
// Controller code here
}注意，[Authorize] 也可以用在 Action 方法上。
現(xiàn)在瀏覽 /StoreManager ，將會被導(dǎo)航到登陸頁面上。
使用具有 Administrator 角色的賬號登陸之后，就可以進入 StoreManager 了。
本文標(biāo)題：ASP.NETMVC音樂商店-7.成員管理和授權(quán)-創(chuàng)新互聯(lián)
標(biāo)題URL：http://m.jiaotiyi.com/article/dipdso.html