security - 如何在 .NET 中使用成员身份重命名角色?

标签 security asp.net-membership roles

我正在使用 ASP.NET 成员(member)资格,并注意到 Roles class 中没有方法。 修改角色(例如其名称),仅用于创建和删除它们。

可以还是不支持?

编辑:@CheGueVerra:是的,很好的解决方法。

你知道(额外加分吗:))为什么这是不可能的?

最佳答案

没有直接的方法可以更改成员(member)资格提供程序中的角色名称。

我将获取您要重命名的角色中的用户列表,然后从列表中删除它们,删除角色,使用新名称创建角色,然后使用以下命令将之前找到的用户添加到角色中新名称。

public void RenameRoleAndUsers(string OldRoleName, string NewRoleName)
{
    string[] users = Roles.GetUsersInRole(OldRoleName);
    Roles.CreateRole(NewRoleName);
    Roles.AddUsersToRole(users, NewRoleName);
    Roles.RemoveUsersFromRole(users, OldRoleName);
    Roles.DeleteRole(OldRoleName);
}

这将更改角色中所有用户的角色名称。

后续:角色用于确保用户在系统中只扮演他的角色,因此 User.IsInRole(ROLE_NAME) 将帮助您强制执行适用于用户及其所在角色的 BR 安全措施. 如果您可以即时更改角色名称,那么您将如何验证用户确实处于该角色中。好吧,当我询问时,我就是这么理解的。

rtpHarry 编辑:将伪代码示例转换为可编译的 C# 方法

关于security - 如何在 .NET 中使用成员身份重命名角色?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/281891/

相关文章:

安全与损害控制

php - 防止数据库类中的 SQL 注入(inject)

c# - 在 TransactionScope 中登记 System.Web.Providers

asp.net-mvc - 拒绝自定义角色

c# - Mvc 运行时错误 - 角色管理器功能尚未启用

automated-tests - TestCafe:用户角色 - 错误指定的 glob 模式与任何文件都不匹配或默认测试目录为空

android - 将蓝牙设备安全连接到 Android

asp.net-mvc-3 - 暴露用户信息时的安全性

c# - AD 使用 MembershipUser 更新电子邮件地址 - 访问被拒绝

c# - .NET MVC4 SimpleMembershipProvider - 覆盖密码加密/存储?