在winforms项目中实现IPrincipal

Question

我试图在我当前的winforms项目中实现授权和身份验证。身份验证还必须与SQL Server 2008数据库中的用户相匹配。问题是，这是一个多用户程序，所以当添加新用户时，会创建一个数据库并将用户标识添加到数据库中。

我不知道这是可能实现的IPrincipal和IIdentity的。到目前为止，我只找到了ASP.NET实现。

任何人都可以给我一些指导，以什么来实现的WinForms应用程序的密码/用户ID安全的最佳途径？请记住，它必须通过SQL Server中的数据库进行验证。

这意味着一个数据库具有用户不存在，以及他们的凭据必须是正确的。

Answer 1

您可以通过编写实现该接口的类中实现自己的IPrincipal对象。

既然你要使用其他的Windows提供的用户名和密码的来源，你还需要编写自己的IIdentity实施以及。

幸运的是，这些并不是很大的接口。

为您定制IIdentity，我会创建一个试图找到在SQL 2008数据库中的用户名/密码组合登录形式。如果找到了，那么您唯一关心的是如何填充该用户的“角色”，以便为接口提供IsInRole(string roleName)方法的功能。

这里是一个detailed article on how to accomplish in both Winforms and ASP.NET

更新链接

而且，一旦你重视这个校长到当前线程（以及随后创建的线程），你也可以的属性添加到您的代码“要求“现任校长属于某个特定角色，或者有一个特定名称。

好的example of that is this文章。