Listes de contrôle d'accès et objets de contrôle d'accès, bon tutoriel ?

Question

nous développons une application Web pour couvrir tous les aspects d'une imprimerie, des finances à la paie en passant par le coût des travaux.Il est important de pouvoir contrôler qui peut accéder à quelles parties de ces applications.Je ne veux pas qu'un employé de ligne s'accorde une augmentation, etc...

J'ai entendu parler du concept d'ACL & ACO, mais je n'ai pas trouvé de bon exemple que nous pourrions adapter à notre projet.

Quelqu'un sait où je peux trouver de bonnes informations pour travailler ?

Answer 1

Un bref aperçu des ACL, où elles doivent être utilisées et comment elles doivent être structurées et mises en œuvre pour diverses applications et niveaux d'utilisateurs, peut être trouvé ici :

LIEN

Answer 2

J'ai dû mettre en œuvre ce type de sécurité à plusieurs reprises.Malheureusement, je ne connais pas de très bons articles fournissant des exemples.Mes implémentations consistaient principalement à assembler les pièces par essais et erreurs.

Cependant, je suis tombé sur ce lien sur MSDN :

http://msdn.microsoft.com/en-us/library/52kd59t0(VS.71).aspx

Il contient certains concepts.

---

Après mon message initial, j'ai fait quelques recherches supplémentaires.J'ai trouvé cet article :

http://www.aspfree.com/c/a/C-Sharp/Implementing-Role-Based-Security-using-CSharp/

cela semble plutôt prometteur, je n'ai pas détaillé tous les détails, mais cela vous guide au moins à travers les sujets de haut niveau.

Answer 3

Si vous utilisez .NET/Windows, vous souhaiterez peut-être consulter le Gestionnaire d'autorisations Windows (AzMan).Il existe une prise en charge d'AzMan dans Enterprise Library, mais il existe également d'autres façons de l'utiliser.

http://msdn.microsoft.com/en-us/library/ms998336.aspx http://alt.pluralsight.com/wiki/default.aspx/Keith.GuideBook/WhatIsAuthorizationManager.html