0

Имеется 2 вида пользователей - заказчики и типографии, с разным набором полей. У них должны быть настроены права доступа к разным страницам. Вся проблема в том, что абсолютно непонятно, как их разделять. Если бы они содержали одинаковый набор полей, то можно было бы в базе хранить роли для каждого, и с помощью AuthorizeAttributes определять в контроллерах доступ к страницам. Но так как таблицы разные, то надо лезть в эти таблицы по отдельности и искать там пользователя. К тому же, у них могут совпадать логины и id, и может возникнуть коллизия.

Как можно в этом случае организовать систему ролей?

1 ответ 1

1

Можно в User хранить оба типа пользователй.

class User : IdentityUser<int> {
   public Client Client { get;set;}
   public PrintHouse PrintHouse {get;set;}
}

При этом либо Client либо PrintHouse == null.

В имени пользователя вы можете например email записывать, но само имя хранить в Client и PrintHouse. Таблицы разные поэтому коллизии не будет. Аналогично с Id.

Роли вы сами в системе назначаете, можете просто для клиентских ролей и типографских сделать разные префиксы. Если вы в ролях храните ещё дополнительную информацию, то можно так же разделить как показал выше про пользователей.

14
  • А как разделить для них экшны? Проблема в том, что при использовании AuthorizeAttributes в метод GetRolesForUser(от интерфейса RoleProvider) приходит идентификатор пользователя. Как мне получить роль по этому идентификатору? У меня ведь 2 таблицы, и там идентификаторы могут пересекаться. 30 ноя 2017 в 17:07
  • Так смотрите у вашего пользователя вне зависимости от типа будет свой уникальный Id и name. И тоже самое у роли. А вот внутри Client и PrintHouse уже будут свои Id и имя. А вы будете искать по Name внешнего User как я написал в примере. 30 ноя 2017 в 17:12
  • А, то есть вы имеете в виду то, что и на уровне базы данных сделать абстрактную таблицу User, и от нее уже наследовать PrintHouse и Client? 30 ноя 2017 в 17:14
  • Я предложил не наследовать, а просто в неё вложить, подключить. 30 ноя 2017 в 17:14
  • Ну да, я неправильно выразился. Абстрактную таблицу User связать с двумя другими, так? 30 ноя 2017 в 17:16

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.