我们可以个性化 ASP.NET MVC 5 中角色的会话超时吗
这个想法是为Session Timeout设置不同的值ASP.NET MVC 5 和 ASP.NET Identity 中的不同用户角色. 可以吗? 解决方案 根据他们的角色，您可以设置超时，即 HttpContext.Current.Session.Timeout = 20; 根据您之前的问题，您希望动态执行此操作.您可以在会话中存储和更新时间，并为基本控制器的 OnActio
..
roles相关内容
将角色动态映射到 ASP.Net MVC 中的控制器
我目前正在我的 MVC 应用程序中对过滤器中的授权角色进行硬编码，如下所示: [Authorize(Roles = "Administrator,Manager")] 我希望最终有一种方法可以将角色映射到每个控制器，以便站点管理员可以分配可以执行每组操作的角色. string roles = DoSomethingToGetAllowableRoles(controllerName);[授权
..
PostgreSQL: 不允许角色登录
我在本地服务器上连接到我自己的 postgres 数据库时遇到问题.我在谷歌上搜索了一些类似的问题并想出了这本手册https://help.ubuntu.com/stable/serverguide/postgresql.html 所以: pg_hba.conf 说: # TYPE 数据库用户地址方法# "local" 仅用于 Unix 域套接字连接本地所有人都信任# IPv4 本地
..
Ansible - 打印消息 - 调试:msg=“line1 \n {{ var2 }} \n line3 with var3 = {{ var3 }}";
在 Ansible (1.9.4) 或 2.0.0 中 我运行了以下操作: - debug: msg="line1 \n {{ var2 }} \n line3 with var3 = {{ var3 }}" $ cat 角色/setup_jenkins_slave/tasks/main.yml - debug: msg="Installing swarm slave = {{ sla
..
Drupal:在 user_save 中分配角色
对于应该非常简单的事情，我找不到解决方案或正确示例:在创建用户时为其分配角色，这就是我正在尝试的: $edit = array('名称' =>$_POST['name'],'通过' =>$密码，'邮件' =>$_POST['email'],'状态' =>0,'语言' =>'es','初始化' =>$_POST['email'],array(2 =>'authenticated', 4=>'my
..
“角色"的目的是什么?HTML 中的属性?
我一直在一些人的工作中看到角色属性.我也用过，但不知道效果如何. 例如: 标题的东西在这里 或者: Facebook的东西在这里 或者: 主要内容在这里 这个角色属性有必要吗? 这个属性对语义更好吗? 它会改善 SEO 吗? 可以在此处找到角色列表，但我看到有些人自己起来.是否允许或正确使用角色属性? 对此有什么想法吗? 解
..
使用 simplemembership 在新的 MVC 4 Internet 模板中基于角色的身份验证
我喜欢 MVC 4 Internet 模板中新的 simplemembership 功能，其中包含指向 OAuth 的链接，以便在 VS 2012 RTM 中进行外部登录.大多数情况下，身份验证功能都在工作.然而，即使在这上面花费了 8 多个小时，我也无法实现基于角色的授权来处理我的控制器.事实证明，SimpleMembership 并不简单. 我搜索过stackoverflow，用谷歌搜索
..
何时刷新用户角色以及如何强制刷新?
首先，我没有使用 FOSUserBundle，我不能，因为我正在移植一个遗留系统，它有自己的模型层(这里没有 Doctrine/Mongo/任何东西)和其他非常自定义的行为. 我正在尝试将我的旧角色系统与 Symfony 连接起来，以便我可以在控制器和视图中使用本机 symfony 安全性. 我的第一次尝试是在 Symfony\Component\Security\Core\User\
..
Symfony2 - 数组到字符串的转换错误
我已经阅读了其他主题，但它并没有解决我的问题，所以: 我有这个 ->add('角色', '选择', 数组('标签' =>'我是:'，'映射' =>真的，'扩展' =>真的，'多个' =>错误的，'选择' =>大批('ROLE_NORMAL' =>'标准'，'ROLE_VIP' =>'贵宾',))) 不管我做什么，我都会收到这个错误: 注意:C:\xampp\htdocs\xxx\ven
..
将数据库中特定模式的所有内容授予 PostgreSQL 中的组角色
使用 PostgreSQL 9.0，我有一个名为“staff"的组角色，我想授予此角色对特定架构中的表的所有(或某些)权限.以下均无效 将 SCHEMA foo 的所有内容都授予员工；将所有数据库 mydb 授予员工； “staff"的成员仍然无法对模式“foo"中的单个表或(在第二个命令的情况下)数据库中的任何表进行选择或更新除非我授予该特定表上的所有权限. 我可以做些什么让我和我的用
..
asp.net 身份获取登录用户的所有角色
我创建了一个基于角色的菜单，我遵循了本教程.在该页面的下方，您会看到以下代码行: String[] roles = Roles.GetRolesForUser(); 它返回当前登录用户的所有角色.我想知道如何使用新的 ASP.NET Identity 系统来实现这一点? 它仍然很新，关于它的信息不多. 解决方案 Controller.User.Identity 是一个 Claim
..
Java EE 服务器上的动态角色
我想在专用应用程序中管理用户和角色.例如，此应用程序的用户(“customerX 老板")可以创建一个新角色“customerX 员工".如果员工访问 Java EE 应用服务器 (GlassFish 3)，他应该获得“customerX 员工"角色. 听起来很简单，但 Java EE 并不支持，因为组在启动时映射到角色，而应用程序中的角色是静态的. 在 Java EE (6) 环境中
..
asp.net mvc 用多个枚举装饰 [Authorize()]
我有一个控制器，我希望有两个角色能够访问它.1 位管理员或 2 位版主 我知道你可以做 [Authorize(Roles="admin, moderators")] 但我在枚举中有我的角色.使用枚举我只能授权一个角色.我不知道如何授权两个. 我尝试过类似 [Authorize(Roles=MyEnum.Admin, MyEnum.Moderator)] 的方法，但无法编译. 曾经
..
ASP.NET 样板模板中的角色和权限有什么区别?
在 ASP.NET Boilerplate 中，为什么它具有控制授权的角色和权限?两者之间的区别是什么? 解决方案 1.为什么ABP有控制授权的角色和权限?两者有什么区别? 同时拥有角色和权限可以让管理员灵活轻松地控制授权. 区别在于授权只取决于权限，而不取决于角色. 来自 https://aspnetboilerplate.com/Pages/Documents/Zer
..
Azure AD - 令牌中缺少角色声明
我已经通过 Azure Active Directory (AAD) 设置了身份验证，一切正常(我收到了访问和刷新令牌). 我已经阅读了有关应用程序角色的信息，我想使用它们(为简单起见，我们假设我想要拥有管理员和用户角色).我已经按照官方文档(缺少最后一部分..)此处. 不幸的是，令牌不包含“角色"声明. 这是我更详细的设置: 1) 我有一个名为 TestAuthApp 的
..
具有相同角色的用户如何访问具有不同权限的不同帖子?
我使用 devise 进行身份验证，并为每个用户分配了一个角色.我还有一个包含帖子数的模型 posts.我想限制角色 employee 的一名用户查看特定帖子，而同一用户查看和创建不同的帖子.我该怎么做? 解决方案 我意识到我已经迟到了. 您正在寻找的是基于角色的访问控制的扩展.RBAC 无法很好地满足您的情况.您需要考虑基于属性的访问控制.CanCan 和 Devise 是两个特定
..
Symfony 2:如果用户具有特定角色，则将用户重定向到页面
我有一个小问题.我希望用户在我网站上的任何位置，如果他有“ROLE_DEGRADE"角色，他就会被重定向到特定页面. 我该怎么做，我必须使用防火墙?我不想将用户重定向到表单登录，只是重定向到一个简单的页面.我希望在我的网站上随处可见，不要在我的所有控制器中随处放置“如果角色降级..."... 感谢您的帮助;) 解决方案 这样的事情应该可以... 创建一个新的监听器: c
..
grails 中的访问控制、角色和权限
我第一次使用 grails 应用程序，现在我想保护一些页面仅供管理员查看，并授予其他用户一些权限. 我正在为 grails 使用 Apache Shiro 插件. 我在引导程序中的示例代码如下 class BootStrap {def init = { servletContext ->定义管理员角色if(ShiroRole.findByName("Admin".isEmpty())
..
如何实现“用户可以删除自己的帖子"关于“基于角色的访问控制"模型?
我读过一些关于基于角色的访问控制的文章，但不清楚足以处理这种情况:如何实现“用户可以删除自己的帖子"? 对于普通角色和权限，当用户做某事时，我可以检查用户是否拥有角色和权限，并确定用户是否可以做. 但是对于“用户可以删除自己的帖子"，我必须检查帖子是否属于他.所以我必须硬编码一些东西，然后它就不受控制系统的控制了. 我是否遗漏了什么以及如何正确地做? 解决方案 我不太
..
最佳基于角色的访问控制 (RBAC) 数据库模型
跟踪 Web 应用程序基于角色的访问控制的最佳数据库架构是什么? 我正在使用 Rails，但 Google 链接的 RBAC 插件看起来没有维护(只有 300 次提交到 SVN；最新的几乎是一年前). 这个概念很简单，可以从头开始实施，但又很复杂，很重要，值得一试. 那么其他人如何构建和实现他们的 RBAC 模型? 解决方案 就我在该领域的基本知识而言，RBAC 的基本角
..