قوائم التحكم في الوصول & التحكم في الوصول الأشياء الجيدة التعليمي ؟

Question

نحن نعمل على تطوير تطبيق ويب لتغطية جميع جوانب الطباعة الشركة من التمويل إلى الرواتب ، عمل تكلف.من المهم أن تكون قادرا على التحكم في من يمكنه الوصول إلى أجزاء من هذه التطبيقات.لا أريد خط الموظف يعطي نفسه رفع ، الخ...

لقد سمعت من مفهوم ACL & ACO ، ولكن لم نجد مثالا جيدا أننا يمكن أن تتكيف مع مشروعنا.

أحد يعرف أين يمكنني العثور على معلومات جيدة للعمل من ؟

Answer 1

ملخصا عن ACLs ، حيث ينبغي أن تستخدم وكيف ينبغي تنظيم و تنفيذ تطبيقات مختلفة و مستويات المستخدم يمكن العثور عليها هنا:

الرابط

Answer 2

لقد كان لتنفيذ هذا النوع من الأمن عدة مرات.للأسف أنا لا أعرف من أي مقالات جيدة حقا أن نقدم أمثلة على ذلك.بلدي تطبيقات أساسا التفكيك معا أجزاء من خلال التجربة والخطأ.

ومع ذلك ، لم تأتي عبر هذا الرابط على MSDN:

http://msdn.microsoft.com/en-us/library/52kd59t0(مقابل.71).aspx

لديه بعض المفاهيم.

---

بعد المشاركة الأصلية فعلت بعض البحوث.لقد وجدت هذا المقال:

http://www.aspfree.com/c/a/C-Sharp/Implementing-Role-Based-Security-using-CSharp/

يبدو واعدا ، لم تذهب من خلال كل التفاصيل, لكن على الأقل أدلة لكم من خلال مواضيع رفيع المستوى.

Answer 3

إذا كنت تستخدم .NET/Windows قد ترغب في النظر في ويندوز "إدارة التخويل" (أزمان).هناك دعم أزمان في مكتبة المؤسسة ولكن هناك طرق أخرى من استخدامه كذلك.

http://msdn.microsoft.com/en-us/library/ms998336.aspx http://alt.pluralsight.com/wiki/default.aspx/Keith.GuideBook/WhatIsAuthorizationManager.html