Community Server 2007 用户管理与权限控制

最近单位在接几个项目，开发框架功能类似，可重用的模块就是用户的管理与权限控制，所以研究Community Server 2007 用户管理与权限控制。

先到GOOGLE搜索CS2007 SDK版本，简单的安装配置之后系统可以正常运行了，用户管理是利用了ASPNET20的模块，权限控制是基于角色进行管理的，这两个方面实现还没有达到我们项目的需求，它要达到基于模块的权限控制，比如文件下载，它再细分为哪些角色只读，哪些可以写，哪此可以完全控制等等（图）



具体是如何实现的呢，我们有两个任务，它们分别是后台是如何更新权限，前台如何进行检查控制。

一、Save_Click>UpdatePermission>“Permissions>CommonDataProvider>SqlCommonDataProvider”>

CreateUpdateDeletePermission(引号里面的为类名,具体方法没有给出)，下图是数据库实现的关键



".cs_Section_Permission_CreateUpdateDelete"就是存储过程的名字，到此第一步的整个思路就完成了。

二、前台从这里入口 grouplist.aspx>aggregateentrylist.axcx("<CSFile:EntryList...")>与下图的类名对应（关键）



<CSFile:FolderData runat="server" LinkCssClass="CommonImageTextButton CommonUploadButton" LinkTo="AddEntry" ResourceName="Files_Button_Upload" ResourceFile="FileGallery.xml" />

FolderData.CS下面的AddEntry的ValidatePermissions 返回有效连接或不显示（基于URL）

................

case FolderLinkTo.AddEntry:

if (Permissions.ValidatePermissions(folder, Permission.Post, csContext.User))

{

link = new HyperLink();

link.NavigateUrl = FileGalleryUrls.Instance().EntryAdmin(folder.ApplicationKey, -1);

}

else

this.AutomatedVisible = false;

break;

基于Form的POST，GET

<CSFile:DownloadEntryForm.....>

DownloadEntryForm.CS

Permissions.AccessCheck(folder, Permission.Read, csContext.User, entry);

到这里已经把关联到的各个类都讲到了，但有点乱，由于本人很少整理过这方面的资料，欢迎各位多多指教！