有沒有辦法使用ASP.Net成員資格來動態授予權限？

Question

假設用於社交網絡上下的項目，你有一個if語句如：

if (currentMember.IsFriendsWith(otherMember)....

你會如何爲當前用戶授予權限只有persmission看到otherMember's個人資料，如果該方法返回了真正的價值？

Answer 1

將public IQueriable<GUID> FriendsUserKey { get; set; }添加到用戶的配置文件模型可能會更簡單。這樣你就可以看到FriendsUserKey是否包含另一個用戶的密鑰，如果是，那麼他們是朋友。

然後，你可以寫自己想要的方式方法，currentMember.IsFriendsWith(otherMember)

要小心，不要立足這一關的UserName情況下，用戶將被刪除，後來的新用戶使用相同的UserName。

要回答您的標題，「有沒有辦法使用ASP.Net成員資格來動態授予權限？」是的，從某種意義上說，您可以動態地添加和創建角色，但是這不會成爲解決這種情況的方法。

要創建角色，Roles.CreateRole("roleName");和將用戶添加到這個角色，Roles.AddUserToRoles("userName", "roleNames");