Изменение роли пользователя в момент его работы

@blacksmithov · Регистрация: 08.10.2010

Author24 — интернет-сервис помощи студентам

Здравствуйте. Всех с НГ)

Хотел бы услышать совет не столько по коду, сколько в логическом разрешении проблемы.

есть сервер: хранит учетные записи и роли.
и есть клиент: у которого есть полное(стандартное) меню.

Простой пример, который приходит в голову следующий: при загрузке клиентская форма передает серверу имя учетки, сервер клиенту в ответ передает роль. Клиент исходя из роли "рисует" на форме только те компоненты, которые положены.

Все вроде бы хорошо, но допустим я захотел на стороне сервера изменить роль(допустим прятать кнопку). Но клиент ничего не знает об этом изменении. Как быть в таком случае? Вместо роли клиенту посылать список компонентов, которые нужно на форме скрыть/показать?

@Alligieri · 05.01.2012, 03:28

Сообщение от blacksmithov

Вместо роли клиенту посылать список компонентов, которые нужно на форме скрыть/показать?

Нет, глупо и не в стиле SOA - поменяли название кнопки на форме - и влетели в попу? ИМХО передавать нужно не роль/список контролов - а список доступных операций, тогда роли можно будет динамически менять на сервере изменяя списки операций, отправлять их клиенту.
Так роли не будут жестко закодированы на стороне клиента (им вообще до них должно быть поф), он должен получать только список операций и соответственно рендерить нужные контролы.
Ну и не забывайте о проверке разрешений на сервере (валидация) при вызовах с клиента (возможна ли для данной роли операция), ато GUI или HTML/XML пакеты ой как просто "переделать"

@blacksmithov · 07.01.2012, 15:32 **[ТС]**

Сообщение от Alligieri

Нет, глупо и не в стиле SOA - поменяли название кнопки на форме - и влетели в попу? ИМХО передавать нужно не роль/список контролов - а список доступных операций, тогда роли можно будет динамически менять на сервере изменяя списки операций, отправлять их клиенту.
Так роли не будут жестко закодированы на стороне клиента (им вообще до них должно быть поф), он должен получать только список операций и соответственно рендерить нужные контролы.
Ну и не забывайте о проверке разрешений на сервере (валидация) при вызовах с клиента (возможна ли для данной роли операция), ато GUI или HTML/XML пакеты ой как просто "переделать"

Применительно wcf есть пример?

@blacksmithov · 17.01.2012, 13:56 **[ТС]**

Ну вот, что нашел и как сделал:
на стороне сервиса:

C#

[PrincipalPermission(SecurityAction.Demand, Name = "domain\\user")]
 
        public bool Connect(string userName)
        {
            string bool = ServiceSecurityContext.Current.WindowsIdentity.IsAuthenticated; 
            return  result;
        }

и на стороне клиента:

C#

string userName = Environment.UserName;
                Client.IaccessClient proxyClient = new Client.IaccessClient();
                bool menuAccess = Convert.ToBoolean(proxyClient.Connect(userName));
//Далее думаю не важно... ( если тру, то показываю скрытый пункт меню)

Вопросов пара возникла:

1. Как скрыть сообщение с предупреждением на стороне клиента, если у пользователя нет прав на использование данного сервиса wcf. решил блоками try /catch, но не уверен в правильности?
2.

Сообщение от Alligieri

Ну и не забывайте о проверке разрешений на сервере (валидация) при вызовах с клиента (возможна ли для данной роли операция), ато GUI или HTML/XML пакеты ой как просто "переделать"

Правильный способ

C#

1	[PrincipalPermission(SecurityAction.Demand, Name = "domain\\user")]

ли я выбрал или можно проще сделать?

@blacksmithov 3 / 3 / 0 Регистрация: 08.10.2010 Сообщений: 71
		1
	.NET 4.x Изменение роли пользователя в момент его работы 04.01.2012, 17:27. Показов 1670. Ответов 3 Метки нет (Все метки) Здравствуйте. Всех с НГ) Хотел бы услышать совет не столько по коду, сколько в логическом разрешении проблемы. есть сервер: хранит учетные записи и роли. и есть клиент: у которого есть полное(стандартное) меню. Простой пример, который приходит в голову следующий: при загрузке клиентская форма передает серверу имя учетки, сервер клиенту в ответ передает роль. Клиент исходя из роли "рисует" на форме только те компоненты, которые положены. Все вроде бы хорошо, но допустим я захотел на стороне сервера изменить роль(допустим прятать кнопку). Но клиент ничего не знает об этом изменении. Как быть в таком случае? Вместо роли клиенту посылать список компонентов, которые нужно на форме скрыть/показать? 0

@Alligieri CEO 2258 / 1248 / 57 Регистрация: 16.03.2009 Сообщений: 3,588
	05.01.2012, 03:28	2
	Сообщение от blacksmithov Вместо роли клиенту посылать список компонентов, которые нужно на форме скрыть/показать? Нет, глупо и не в стиле SOA - поменяли название кнопки на форме - и влетели в попу? ИМХО передавать нужно не роль/список контролов - а список доступных операций, тогда роли можно будет динамически менять на сервере изменяя списки операций, отправлять их клиенту. Так роли не будут жестко закодированы на стороне клиента (им вообще до них должно быть поф), он должен получать только список операций и соответственно рендерить нужные контролы. Ну и не забывайте о проверке разрешений на сервере (валидация) при вызовах с клиента (возможна ли для данной роли операция), ато GUI или HTML/XML пакеты ой как просто "переделать" 1

@blacksmithov 3 / 3 / 0 Регистрация: 08.10.2010 Сообщений: 71
	07.01.2012, 15:32 [ТС]	3
	Сообщение от Alligieri Нет, глупо и не в стиле SOA - поменяли название кнопки на форме - и влетели в попу? ИМХО передавать нужно не роль/список контролов - а список доступных операций, тогда роли можно будет динамически менять на сервере изменяя списки операций, отправлять их клиенту. Так роли не будут жестко закодированы на стороне клиента (им вообще до них должно быть поф), он должен получать только список операций и соответственно рендерить нужные контролы. Ну и не забывайте о проверке разрешений на сервере (валидация) при вызовах с клиента (возможна ли для данной роли операция), ато GUI или HTML/XML пакеты ой как просто "переделать" Применительно wcf есть пример? 0

	17.01.2012, 13:56