{"id":56,"date":"2012-01-06T13:47:00","date_gmt":"2012-01-06T13:47:00","guid":{"rendered":"http:\/\/tpodolak.com.hostingasp.pl\/blog\/2012\/01\/06\/silverlight-koncepcja-logowania-z-uzyciem-membershipproviders-oraz-wcf-ria-cz-3-microsoft-enterprise-library-security-block\/"},"modified":"2016-01-31T00:23:51","modified_gmt":"2016-01-31T00:23:51","slug":"silverlight-koncepcja-logowania-z-uzyciem-membershipproviders-oraz-wcf-ria-cz-3-microsoft-enterprise-library-security-block","status":"publish","type":"post","link":"https:\/\/tpodolak.com\/blog\/2012\/01\/06\/silverlight-koncepcja-logowania-z-uzyciem-membershipproviders-oraz-wcf-ria-cz-3-microsoft-enterprise-library-security-block\/","title":{"rendered":"Silverlight – koncepcja logowania z u\u017cyciem MembershipProviders oraz WCF RIA cz.3 – Microsoft Enterprise Library Security Block"},"content":{"rendered":"

W tym wpisie postaram si\u0119 kr\u00f3tko przedstawi\u0107 blok bezpiecze\u0144stwa (Security Block) z biblioteki Microsoft Enterprise Library.
\nBiblioteki tej u\u017cyjemy do sprawdzania rol i regu\u0142 dost\u0119pu do funkcji serwisu WCF. Najpierw oczywi\u015bcie musimy pobra\u0107 bibliotek\u0119 Microsoft Enterprise Library, znajduje si\u0119 ona pod tym adresem.
\nhttp:\/\/www.microsoft.com\/download\/en\/details.aspx?id=15104. Biblioteka ta jest r\u00f3wnie\u017c dost\u0119pna z poziomu NuGeta, jednak\u017ce instalacja poprzez ten plugin dorzuca do projektu tylko dll-ki. W pierwszym przypadku natomiast opr\u00f3cz dll-ek zostaje r\u00f3wnie\u017c zainstalowane bardzo wygodne narz\u0119dzie u\u0142atwiaj\u0105ce konfiguracj\u0119 r\u00f3\u017cnych modu\u0142\u00f3w biblioteki.
\nMaj\u0105c zainstalowane wszystkie potrzebne komponenty mo\u017cemy przyst\u0105pi\u0107 do dzia\u0142ania. Zacznijmy od zmodyfikowania pliku Web.config, tak aby umo\u017cliwi\u0107 naszemu systemowi korzystanie z r\u00f3l – a tak w\u0142a\u015bciwie aby umo\u017cliwi\u0107 edycj\u0119, tworzenie, usuwanie oraz przypisywanie r\u00f3l u\u017cytkownikom.W sekcji<\/p>\n

\r\n\r\n<\/pre>\n
dorzucamy nast\u0119puj\u0105ce wpisy<\/p>\n
\r\n\r\n      \r\n        \r\n        \r\n      <\/providers>\r\n<\/roleManager>\r\n<\/pre>\n
W tym momencie dodali\u015bmy do kolekcji menad\u017cer\u00f3w r\u00f3l (Role managers) nowy provider -nie jest to jednak MembershipProvider lecz RoleProvider, a dok\u0142adniej dostarczony przez framework SqlRoleProvider. Provider ten jest przystosowany do dzia\u0142ania na bazie danych o takiej strukturze, jak baza, kt\u00f3r\u0105 stworzyli\u015bmy w cz\u0119\u015bci pierwszej. Po konfiguracji providera przyszed\u0142 czas na dodanie przyk\u0142adowego u\u017cytkownika oraz przypisanie mu jakiej\u015b roli. Wybieramy opcj\u0119 “ASP.NET Configuration” z menu “Project”, nast\u0119pnie na stronie na kt\u00f3r\u0105 zostaniemy przeniesieni, przechodzimy na zak\u0142adk\u0119 “Security”
\n\"Configuration\"<\/a>
\n\"admintool\"<\/a>
\nW kolejnym kroku dodajemy role – klikamy w “Create or Manage roles”,a w stronie, kt\u00f3ra si\u0119 otworzy wpisujemy nazw\u0119 roli np.”Developer”. Post\u0119puj\u0105c w podobny spos\u00f3b dodajmy jeszcze role “Admin”. Nast\u0119pnie tworzymy u\u017cytkownika – klikamy w “Create user”, a nast\u0119pnie wype\u0142niamy pola podobnie jak na za\u0142\u0105czonym poni\u017cej screenie
\n\"admintoolpass\"<\/a>
\nMaj\u0105c stworzonego przyk\u0142adowego u\u017cytkownika mo\u017cemy przyst\u0105pi\u0107 do ograniczenia dost\u0119pu do niekt\u00f3rych funkcji naszego serwisu. W tym celu, po pierwsze modyfikujemy funkcj\u0119 logowania.<\/p>\n
\r\n protected UserDTO ValidateCredentials(string name, string password, string customData, out string userData)\r\n {\r\n     UserDTO user = null;\r\n     userData = null;\r\n     if (Membership.Providers[customData].ValidateUser(name, password))\r\n     {\r\n         userData = name;\r\n         user = new UserDTO { DisplayName = name, Name = name, Email = name, Roles = Roles.GetRolesForUser(name) };\r\n     }\r\n     \r\n     if (user != null) userData = name;\r\n     \r\n     return user;\r\n }\r\n<\/pre>\n
Jak wida\u0107, przy tworzeniu u\u017cytkownika dodatkowo pobieramy z bazy danych jego wszystkie role. Statyczna funkcja GetRolesForUser<\/span> pobiera role przy pomocy domy\u015blnego RoleProvidera.
\nDodajmy teraz do naszego DataAccesService-u<\/span> dwie funkcje.<\/p>\n