ASP.NET MVC 5 Rol bazlı yetki kontrolü


IdentityRole sınıfı ASP.NET için kimlik doğrulama altyapısını (Authentication) sağlar. Ancak ciddi bir sıkıntımız var zira sayfalarımız için rol kontrolünü (Authorization) direk kullanmak mümkün değil. Bu noktada aşağıdaki adımları izlemeniz yeterli.

Ayrıca orjinal makaleyi ingilizce olarak incelemek isteyenler için orjinal linki vermekte fayda var : http://www.dotnetcurry.com/aspnet-mvc/1102/aspnet-mvc-role-based-security

1- (Model) AccountViewModels.cs classı login, register gibi yetki kontrolü için kullanılan modelleri barındırıyor. bu nedenle register adımında yer almayan rol tanımını bu class içindeki register adımında kullanılan RegisterViewModel modeline yetki bilgisini taşıyacak alanı ekleyerek başlıyoruz.

public string Name { get; set; }

bu kısım aynı zamanda proje code first olduğu için veri tabanı oluşturulurken ilgili kolonun oluşturulmasını sağlayacak.

NOT : bu yapıyı Aktif olarak kullanabilmek için Asp.net in tablolarında rol definitionlarının olması gerekiyor. 
  1. Bu amaçla rol tablosunu besleyecek viev-create opsiyonlu sayfa oluşturabilir.
  2. Dataları manuel girebilir.
  3. ApplicationStart adımında (global.asax) rol tanımlarının varlığını kontrol ederek insert edecek bir kod yazabilirsiniz. 

Uygulamanızın yapısına rol yapısının değişme olasılığına ve keyfinize göre bu adım size bağlı. 

2- (Controller)  Rol tanımlarının yapıldığını düşünürsek artık, AccountController sınıfına global değişken olarak aşağıdaki tanımı ekliyoruz, ve constructor methodu içinde “new” leyerek instance ını oluşturuyoruz:
ApplicationDbContext context;
sonrasında “Register” view’i için get methodunda aşağıdaki şekilde rol listesini viewbag 'e ekliyoruz :

ViewBag.Name = new SelectList(context.Roles.ToList(), "Name", "Name");

Seçimi veritabanına beslememiz de gerektiği için aynı view’ın post methoduna register işlemi sonrası başarılı olduğu durum için (basit bir if condition eklemesi ile) aşağıdaki eklentiyi yapıyoruz:

await this.UserManager.AddToRoleAsync(user.Id, model.Name);

3- (View) Register view’ı içinde uygun bir noktaya aşağıdaki kod ile rol seçimi için dropdownlist ekleyebiliriz:       

<div class="form-group">
    @Html.Label("Select Your User Type", new { @class = "col-md-2 control-label" })
    <div class="col-md-10">
        @Html.DropDownList("Name", (IEnumerable<SelectListIem>)ViewBag.Name)
    </div>
</div>

4- (Class) Artık kullanıcı oluşturma adımını rol tanımları ile veri tabanını besleyecek hale getirdik, Ancak taktir edersiniz ki, henüz doğrulama kısmını yapmadık bu amaçla projemize yeni bir class olarak, aşagıdaki kodu ekliyoruz.


AuthorizeAttribute sınıfını kullanan ve OnAuthorization()  override ederek, IsUserAuthorized() yardımı ile ilgili özellik kontrolü sonrası normal akışı devam ettiren yada hata durumunda ilave edeceğimiz hata sayfasına yönlendiren bir kod parçacığı olarak işlev görecek, bunun için yetki kontrolü yapmak istediğimiz sayfanın get methoduna property olarak aşağıdaki ifadeyi eklemeniz yeterli olacaktır:

[AuthLog(Roles = "Admin")]

5- (View) son olarak, hata durumunda mesajımızı göstermek adına shared viewlerin olduğu klasöre AuthorizeFailed.cshtml adında, aşağıdaki view i ekliyoruz :

@{
ViewBag.Title = "AuthorizeFailed";
}
<h2>Authorize Failed</h2>
@ViewData["Message"]

Böylece beş adımda rol bazlı kullanıcı oluşturma ve yetki kontrolünü sağlayacak yapımızı kurmuş oluyoruz.

Yorumlar

Yorum Gönder

Yazılar

Kotlin - 1 - Giriş

Resim
Kotlin Nedir ? “JetBrain” (InteliJ, Android Studio ve benzeri Çok kullanılan IDE’lere imza atan ekip)  tarafından geliştirilen ve kabaca Java syntax’ının evrimleştirilmiş hali olarak niteleyebileceğimiz bir programlama Dilidir. Kotlin Kodları JVM bytecode ‘a dönüştürülebilir ve Java ile %100 iç içe çalışabilme uyumluluğu vardır. Ayrıca Google tarafından, Android Platformu için kabul edilen resmi diller arasına eklenmiştir.  Kotlin kodunu Javascript'e derleme yeteneği ile Kullanım alanı ve rekabet gücü açısından ilerdedir. Kotlin dilinin farkları: 1          1-) Temiz Kod yapısı: Kotlin , Java dilinin törpülenmiş ve evrimleştirilmiş hali gibi düşünürsek, aşağıdaki örnektede görülebileceği gibi Syntax olarak daha temiz ve Anlaşılır bir yapıya sahip.           Kotlin : fun main (args: Array<String> ) { println( "Hello, World!" ) } JAVA : public class HelloWorld { public static...
Devamı

Genesys Nuance-ASR Entegrasyonu Port Kullanımı

Resim
Bu gün oldukça nadir yaşanan bir konuya değineceğim, konu oldukça özel bir konu. Lakin yaşadığım sıkıntı kaynaklı buna değinmek istedim. Konuyu şu şekilde özetleyebilirim, lisans konusunda bir bilinmezlik var ve danışmanlık almakta çok mümkün olmuyor. Ancak söylenenin aksine birebir lisans gerekliliği söz konusu değil, bunun bir pazarlama taktiği olduğunu düşünüyorum. Ekran görüntüsünde yer aldığı gibi ASR işlemi gerçekleştirecek blok ta uygun bir exception ile DTMF akışa yönlendirilebilir. Bu noktada exception detaylandırılmadı, ancak aslen exception ayrıştırılarak ASR ve TTS gibi dış kaynakların resource aşımları kontrol edilebilir ve kullanıcıya yansıtılmadan atlatılabilir. Bu konuda başka bir soru olursa seve seve cevaplamaya çalışabilirim.
Devamı

Kotlin - 5 - Dönüşler ve Atlamalar (Returns and Jumps)

Resim
Kontlinde temel olarak 3 atlama Komutu var -           “return” –   yalın hali, en yakın kapalı fonksiyondan dönüşü adresler. -           “breake” – yalın hali, en yakın kapalı fonksiyonu sonlandırır. -           “continue” – yalın hali, en yakın kapalı fonksiyon(özellikle döngüler) için bir sonraki step’in çalışmasını sağlar. Tanımlarda Özellikle yalın halleri olarak belirttik zira label lar ile kullanımları mevcut böylece hangi kapalı fonksiyona etki edeceklerini adresleyebiliyorsunuz, Örneği incelemekte fayda olacaktır. Kotlinde etiket koymak mümkün, etiketle bir yeri formu işaretlemiş ve adresleyebilir oluyoruz. Etiket koymak için isim ve takiben "@" işareti koymamız yani "isim@" şeklinde kodlamamız gerekiyor. "breake" ve "continue": "breake" kullanımı ile ait olduğu döngüden bir sonraki step'e atlama sağlar. "continue" k...
Devamı