Apakah Roles.AddUserToRole benar-benar yang saya cari untuk memenuhi kebutuhan saya. Saya pikir saya perlu menyimpan peran pengguna di sesi bukan?
TIDAK! Menambahkan pengguna ke peran berarti penyedia akan menautkan pengguna ke peran tersebut. Karena Anda sudah menautkan pengguna, ini adalah arah yang tidak berguna.
menyimpan peran itu entah bagaimana sehingga saya dapat menampilkan kontrol dan tautan berdasarkan keanggotaan peran mereka
Mengapa Anda perlu melakukan ini? Pada tingkat halaman, Anda dapat mengatur keamanan ASP.NET dengan hiasan sehingga Anda dapat secara otomatis mengecualikan halaman dari tampilan pengguna jika mereka tidak dalam peran yang benar. Sejauh bagian/kontrol/dll, Anda dapat memeriksa untuk melihat apakah pengguna IS dalam suatu peran dan kemudian menentukan apakah akan menampilkannya atau tidak. Jika Anda menggunakan bagian, banyak dari ini dapat dilakukan secara deklaratif daripada secara terprogram.
Satu-satunya peringatan adalah apa yang didukung oleh penyedia keanggotaan Anda. Penyedia "di luar kotak" (Access dan SQL Server) mendukung pemangkasan keamanan dan sintaksis deklaratif untuk pengecualian bagian halaman, dll. Jika penyedia MySQL mengimplementasikan semua metode secara penuh, Anda juga boleh menggunakannya. . Jika Anda membuat penyedia kustom, ada bagian tertentu yang harus ANDA terapkan agar semuanya berfungsi.
Singkat cerita adalah setelah Anda mengambil membershipUser (mengotentikasi orang tersebut), Anda akan memiliki akses apakah orang tersebut berperan atau tidak. Ini semua adalah bagian dari implementasi standar penyedia keanggotaan di .NET. Selama penyedia yang Anda gunakan untuk MySQL mencakup semua metode yang sama, Anda dapat melakukan pencarian google dengan cepat dan menemukan banyak situs yang menunjukkan cara menampilkan/menyembunyikan bit berdasarkan peran.
