文章来源:http://www.cnblogs.com/Hafeyang/archive/2007/10/16/AjaxPro_ProfileService.html
]]>
我这里介l的内容都是建立在你对AjaxPro 有一定的了解的基上的,多一句嘴
Authentication Service
成员资格理?Net2.0中的一个新Ҏ?它提供了Z角色的验证和讉K控制,在客L是通过Cookie存储用户的信?也有使用Cookiless,AjaxPro 只能在Cookie验证的情况下才能使用
首先下蝲支持.Net2.0的AjaxPro框架,在web.config里注册HttpHandlerOK?/p>
<!--Http handler for AjaxPro-->
<httpHandlers>
<add verb="*" path="*.ashx" type="AjaxPro.AjaxHandlerFactory,AjaxPro.2"/>
</httpHandlers>
面里注册AjaxPro.Services.AuthenticationService:
<httpHandlers>
<add verb="*" path="*.ashx" type="AjaxPro.AjaxHandlerFactory,AjaxPro.2"/>
</httpHandlers>
//AjaxProAuthenticationService.aspx.cs
public partial class AjaxProServices : System.Web.UI.Page
{
protected void Page_Load(object sender, EventArgs e)
{
AjaxPro.Utility.RegisterTypeForAjax(typeof(AjaxPro.Services.AuthenticationService));
AjaxPro.Utility.RegisterTypeForAjax(typeof(AjaxProServices));
}
}
客户端能使用的方法有以下三个:
public partial class AjaxProServices : System.Web.UI.Page
{
protected void Page_Load(object sender, EventArgs e)
{
AjaxPro.Utility.RegisterTypeForAjax(typeof(AjaxPro.Services.AuthenticationService));
AjaxPro.Utility.RegisterTypeForAjax(typeof(AjaxProServices));
}
}
- AjaxPro.Services.Authentication.Login(UserName,Password,callback):callback回调函数参数result.value为bool?验证成功为true,否则为false .
- AjaxPro.Services.Authentication.ValidUser(callback):查是否通过w䆾,callback参数result.valueq回true/false.
- AjaxPro.Services.Authentication.Logout();用户注销,可以不需要回调函?
ZҎ的权限控?/h2>
在支?Net2.0 的AjaxPro版本中可以控制客LҎ的访问权?Michael Schwarz在他的文里提供了这么一个方?/p>
[AjaxPro.AjaxMethod]
[PrincipalPermission(SecurityAction.Demand, Role = "Admin")]
[PrincipalPermission(SecurityAction.Deny, Name="?")]
public DateTime GetServerTime()
{
return DateTime.Now;
}
使用PrincipalPermissionAttribute可用于以声明方式要求q行您的代码的用户属于指定的角色或者已l过w䆾验证,上面的方法允许角色Admin讉K同时拒绝匿名用户讉K,q个Ҏ不限于AjaxPro ,可以?Net2.0环境中?其标记属性包?
[PrincipalPermission(SecurityAction.Demand, Role = "Admin")]
[PrincipalPermission(SecurityAction.Deny, Name="?")]
public DateTime GetServerTime()
{
return DateTime.Now;
}
- Action:SecurityAction枚D?值可以ؓAssert, Demand, InheritanceDemand, LinkDemand, PermitOnly, RequestMinimum, RequestOptional, RequestRefuse.
- Role:允许讉K或者拒l的角色?
- Name:针对某用L权限控制,*表示全部,?表示匿名.
- Authenticated:true/false,是否要求w䆾验证
- Unrestricted:true/false不限制访?
与Asp.net Ajax 比较h,AjaxPro的用比较简?功能也大相径?有AuthenticationService自然会有ProfileService,下篇文章介绍
--------------------------
盛大招聘.Net开发工E师
l典好书Q?NET框架E序设计Q修订版Q?/a>
新闻Q?a target="_blank">Windows 7 Beta 1 可以下蝲?/a>
DQ?a target="_blank">博客园首?/a> 知识?/a> 新闻 招聘 C 组 博问 |摘 找找?/a>
文章来源:http://www.cnblogs.com/Hafeyang/archive/2007/10/16/AjaxProAuthentication.html
]]>