Denetimleri Web Güvencesi Biçimi Olarak Gizleme, Daha İyi İçin Öneriler?

Question

Bana iletilen bir web sitesinde (C# ile ASP.NET'te geliştirilmiştir) çalışıyorum. Ben site üzerinden çalışıyorum, ben sitenin bir kısmı onda bu kod türü olan dikkat edin: Bu, tüm tipik (Page_Load yönteminde) sitenin kod arkasında yapılır

EmailLabel.Visible = false; 
WhateverButton.Visible = false; 
AnotherControl.Visible = false; 
... 

. Esasen, oturum açmamış bir kullanıcının bileşenlere erişmesini engellemek için uygulamaya konulmuştur (site kuralı, oturum açmamış bir kullanıcının oturum açana kadar sitenin herhangi bir bölümünü görememesidir). 'un üstündeki yol, çalışıyor ... ancak kullanıcının giriş yapıp yapmadığını kontrol etmenin ve tüm bu bileşenler için doğru duruma geçmesinin gerekmesi oldukça pahalı görünüyor.

Bu soruna yaklaşımın farklı bir yolu var mı? Sadece onu düşünerek/araştırma yaparken, belki de bir kullanıcı giriş yapmamışsa, ana sayfaya bir yönlendirme yapabilmem için bir yol olacağını düşünmüştüm. Daha da ileride, bunu yapmak için bir temel sayfayı genişletebilirim. Ana sayfayı genişleten sayfa. Ancak, bu alandaki bilgim sınırlıdır, bu yüzden önerim çalışmayabilir.

SO önerebilir? Daha iyi bir şey var mı? Orada yeterince iyi olan nedir?

Answer 1

Bunu işimde çok yapıyoruz.

Bunu gerçekleştirme biçimimiz, System.Web.UI.Page öğesinden devralınan bir BasePage sınıfı oluşturmaktır. Sonra OnInit'i geçersiz kılar, base.OnInit'i çağırır ve oturum açmış bir kullanıcıyı kontrol etmek için kod ekleyin. kullanıcı oturum değilse, bir giriş sayfasına onları yönlendirme (BasePage devralan olmaz.)

Sonra korunması gereken her sayfada, sadece BasePage devralmak için sayfayı değiştirin.

Womp'un yukarıda yazdığı gibi, Response.End(); Yönlendirme işleminden sonra, sayfanın geri kalanını işlemeye devam etmek bile çok daha hızlıdır!

Bu yardımcı olur umarım.

Answer 2

Adsız görünüm, doğrulanmış görünüm ve belirli roller için görünümleri olan bir panel olan bir oturum açma bileşeni vardır. Bu bunu kolaylaştırır.

http://www.creativeui.com/2007/10/05/net-membership-part-ii-loginview/

Answer 3

Bu kontroller bir dizi Görünür bayrakları ayarlamak için daha bir yönlendirme sorunu daha pahalı büyüklükte birçok, birçok emir olurdu.

Sayfanız sonra da muhtemelen sayfanın ikinci versiyonunu inşa ederek, anonim erişim başka bir şekilde izin vermek gerektirecektir yönlendirme, hem anonim erişim sağlar ve erişim oturum edin.

Gider sorusu gerçekten sadece bir kenara bırakılsa da, muhtemelen hiç önemli değil. Ana sorunuzu cevaplamak için, uygulamanızın mimarisi hakkında daha fazla bilgi sahibi olmadan, bu iki şeyi de istenmeyen olarak kabul ediyorum. Kontrollerin sadece Visible = false olarak ayarlanmasının avantajları, görünmez kontroller için çıktı akışına hiçbir şey verilmemesidir, ancak yine de sunucu istekleriyle etkileşime girebilirler.

Sayfanızın gereksinimleri hakkında daha fazla bilgi sahibi olmadan alternatifleri önermek zordur. Bir başkasının da belirttiği gibi, görünmez kontroller anonim kullanıcılara katılmıyorsa, LoginView ihtiyaçlarınızı karşılayabilir.