ASP.NET MVC3 - 用戶權限和訪問

Question

我對.NET中的用戶控件很陌生，需要一些幫助。

我正在構建一個基於博客的應用程序，其中每個用戶可以在應用程序中擁有多個博客。 我需要一種允許這些博客的權限並在用戶模型中存儲允許的博客列表的方式。我還需要通過檢查列表/集合來驗證用戶是否有權訪問。

我已經爲博客定義了類，而且我正在使用內置成員資格。 歡迎任何建議:)

使用MVC3和實體框架。

乾杯 斯科特

Answer 1

我想你會被存儲在博客允許的用戶，而不是在用戶允許的博客得到更好的服務。

然後，你只需要檢查用戶的用戶ID對博客允許的用戶ID。

這樣做的好處是，如果您刪除博客，則無需更新用戶以刪除博客訪問權限。有點像在門口有一個保鏢，如果他們不在列表中，就阻止某人進入。保鏢是否有獲得授權的人員名單？還是應該讓顧客有一份他可以去的俱樂部的名單？這在邏輯上是更好的選擇。