DNN API基于角色的授权

我想对DNN角色的API调用应用授权。以便DNN本身将执行检查登录的用户是否有权访问特定的API调用。我有一个解决方案，但不完全是我想要的。 =>How to handle security/authentication on a DNN-based web API。此链接建议具有单独的API授权模块，以便我们可以将角色分配给此模块，并且通过在API调用上使用[SupportedModules（“ModuleName”）]属性，我们可以限制授权。我检查了这个例子，但没有运气...... PLZ建议我以正确的方式来做到这一点。DNN API基于角色的授权

来源

2013-04-30 sachin

只要您将DnnApiController作为7.x的一部分使用，您可以简单地将此属性添加到任何方法以要求基于角色的授权。

[DnnAuthorize(StaticRoles = "MyRoleNameHere")]

其中“MyRoleNameHere”是用户必须具有的角色的名称。

来源

2013-04-30 14:31:28

一定的差异我很欣赏你的答案，但这种解决方案我可能无法动态地改变角色。防爆。如果我想更改角色或添加新角色来访问API，那么我需要通过更新StaticRoles值来更改代码。 – sachin 2013-05-06 06:25:17

@Mitchel卖家，允许访问多个角色，只需用逗号分隔？ – Lucas 2014-03-07 05:42:28

嘿，对不起，但我怎么能把多个角色名称？ – Gaspa79 2017-12-29 15:21:28

您是否检查了此帖？ http://www.dotnetnuke.com/Resources/Blogs/EntryId/3329/Authorization-in-the-new-DNN-Services-Framework.aspx

我发现这很有用（以及您提到的其他答案）......但是我花了很长时间才明白它！以下是我迄今为止所了解的内容：如果您使用的是网络浏览器，DNN可以接受您的请求并评估权限（根据您的登录信息）。链接的博客条目使用列出选项卡的API来演示 - 它只显示您的登录有权查看的选项卡。如果您从其他位置（例如在PHP脚本中）编写HTTP请求，则在发送请求发送用户名/密码时可以看到相同的行为。

您可以使用DnnAuthorize属性，但直接使用角色名称可能会有问题，因为您提到的原因 - 如果它们更改会怎么样？但是，您可以编写自己的属性。基本上，它需要（以某种方式，形状或形式）TabID和ModuleID。这样，您可以不用检查角色名称，而是让DNN检查当前用户对该模块的权限。

您可以为它编写一个模块，为模块分配基于角色的权限，并让DNN只检查给定登录名的选项卡/模块。编写自己的属性将使您可以轻松地在控制器中分配权限，而无需直接指定角色。

我相信链接指向DNN 6.2，所以有可能是7

来源

2013-05-09 21:21:39 MysteriousWhisper

要在一定程度上解决我的问题，我做了以下操作。 1.我创建了一个模块，仅用于设置访问API的角色 2.然后，我在webconfig文件的appSetting中添加了相同的模块ID，以知道该模块必须用于授权。 3.然后我写了我自己的Authorize属性，我在其中对已记录的用户角色与已分配给模块的角色进行比较。 – sachin 2013-05-10 12:36:38

感谢所有人的帮助......！你的建议是什么我的答案。 – sachin 2013-05-10 12:48:40

DNN API基于角色的授权

回答

相关问题