ASP.NET最简单的用户权限管理

前些时间看到中国微软做的FrienDev开源项目，发现他们有个思路做用户权限管理的方法。首先在网站上面建几个需要权限才可以访问的目录，再建一个就是不需要权限就可以访问的目录，例如：需要权限的会员管理页面：Member，公共页面：Public

然后添加一个空项目StBusiness进来，添加一个类AuthenticationModule，再做一个ApplicationSettings.cs类，用来记录文件的路径与常量，在AuthenticationModule类里面继承IHttpModule接口

public class AuthenticationModule : IHttpModule

{

}

在类里添加初始化方法

public void Init(HttpApplication context)

{

context.AcquireRequestState += new EventHandler(context_AcquireRequestState);

}

添加测试过程

private void context_AcquireRequestState(object sender, EventArgs e)

{

HttpContext context = HttpContext.Current;

string path = context.Request.Path.ToLower();

// 只处理aspx文件，因为其他文件无法获得Session对象，无法判断是否已经登录

if (path.EndsWith(".aspx"))

{

// 如果用户没有登录就會返回false

if (!UserRules.Instance.IsCurrentUserLogined)

{

// 对于公共文件夹和根目录的文件不做判断

if (path.StartsWith("/" + ApplicationSettings.PUBLICFOLDERNAME + "/")==false && !(path.LastIndexOf("/") == 0))

{

// 跳转到公共页面首页

context.Response.Redirect(ApplicationSettings.PUBLICLOGOUTFILENAME, false);

context.ApplicationInstance.CompleteRequest();

}

}

else //登陆了再查看是587还是普通用户

{

if (path.ToLower() == ApplicationSettings.MemberAe.ToLower() || path == ApplicationSettings.MemberSe.ToLower())

{

if (context.Session[ApplicationSettings.SESSIONUSERIDKEY].ToString() != "587")

{

// 跳转到原来页面

context.Response.Redirect(ApplicationSettings.MemberStm, false);

context.ApplicationInstance.CompleteRequest();

}

}

}

}

}

在代码上面用到了一个检查是否登陆的方法UserRules.Instance.IsCurrentUserLogined

添加UserRules类，用户登陆用单例模式来实现代码如下：

public class UserRules

{

private static UserRules _instance;

public static UserRules Instance

{

get

{

if (_instance == null)

{

_instance = new UserRules();

}

return _instance;

}

}

private UserRules()

{

}

}

然后再在UserRules类里面添加IsCurrentUserLogined方法

public bool IsCurrentUserLogined

{

get

{

if (HttpContext.Current.Session["UID"] == null)

{

return false;

}

return true;

}

}

最后一步，就是在web.congif里面配置

<httpModules>

<add name="AuthenticationModule" type="StBusiness.AuthenticationModule, StBusiness"/>

</httpModules>

这样就完成的一个最简单的用户权限管理功能，发觉对小型简单的网站来说，这样不愧是好办法。