DevProTalk

DevProTalk (http://www.devprotalk.com/index.php)
-   Programiranje (http://www.devprotalk.com/forumdisplay.php?f=23)
-   -   .net 2.0 Membership/Roles (http://www.devprotalk.com/showthread.php?t=2040)

BraMom 13. 12. 2006. 13:17

.net 2.0 Membership/Roles
 
Radim administaciju (web) gde mi je potreban solidno složen sistem privilegija. Korisnici, role, privilegije, ful oprema. Kako radim u VS2005, odlučio sam se da koristim sistem ugrađen u framework (forms authentication).
ASP.NET Web Site Security
Managing Users by Using Membership

Pojavili su se zli glasi u menadžerskim strukturama, te mikrosoftov sistem nije optimizovan, te ne znamo da li je siguran...
Kako je priča političke prirode (borba menadžera za prevlast u firmi), a ja ne bih da gubim vreme na testiranje performansi i sigurnosti sistema, dajte ako neko zna gde imam neki autoritet koji je potvrdio da je to ok.

Dovoljno bi bilo da nađem bar jedan ozbiljniji sajt koji koriste ove fore iz frameworka za logovanje/privilegije. A ako nađem neku potvrdu u vidu članka/blog zapisa nekog od jačih igrača, to bi bilo idelano.

DejanVesic 13. 12. 2006. 13:56

Citat:

Originalno napisao BraMom
Dovoljno bi bilo da nađem bar jedan ozbiljniji sajt koji koriste ove fore iz frameworka za logovanje/privilegije. A ako nađem neku potvrdu u vidu članka/blog zapisa nekog od jačih igrača, to bi bilo idelano.

Budi bez brige - koristim upravo taj sistem na velikom komercijalnom sajtu (na žalost, NDA mi ne dozvolja da otkrijem na kom) i sve radi bez problema.

Lepo odrađen sistem, uz vrlo malo programiranja dobiješ baš šta ti treba.

degojs 13. 12. 2006. 14:48

Potraži tekstove na Code Project, siguran sam da ih je bilo čak nekoliko.

A tamo je svaki tekst potpisan, sve sa 3-4 rečenice o autoru.

//update:
Evo, čovek je MVP C#. Nadam se da je to ono što si tražio.
http://www.codeproject.com/aspnet/formsroleauth.asp

A mogao bi i ti da pitaš da ti neko, od tih što su tako kritični, pokaže tekst koji potvrđuje da je to neoptimizovano i nesigurno. Da je to tako, siguran sam da bi već gomila ljudi nešto napisala o tome. Moglo bi da bude kao sa onim tipom što je krenuo da pokaže kako je .NET loš za dinamičke jezike, pa je kao dokaz krenuo da radi Python interpreter za .NET, pa sve malo po malo - oduševio se i na kraju završio u MS-u radeći na IronPythonu :)

BraMom 13. 12. 2006. 15:15

Ma da, jasno da je to zaista neoptimizovano i nesigurno tu vest ne bi mogao da promašiš, verovatno bi je i kurir objavio.

Hvala na brzim odgovorima.

Off Topic:
Radi se o čistoj politici, firma raste i sad se tu pojavljuju razni menadžeri koji pokušavaju da se što bolje pozicioniraju u očima investitora, pa se napadaju svim mogućim sredstvima. Ovo nije napad na developere, nego na menadžera koji je zadužen za nas (tim u Srbiji). Nešto kao kad isprozivaju nekog političara da je korumpiran, posle da li je jeste ili nije više nije bitno, poverenje glasača je palo za 5%.

Dragi Tata 13. 12. 2006. 16:26

Citat:

Originalno napisao degojs
//update:
Evo, čovek je MVP C#. Nadam se da je to ono što si tražio.
http://www.codeproject.com/aspnet/formsroleauth.asp

Preciznije, bio je MVP dok se nije zaposlio u MS-u.

Nego, rekao bih da članak govori o drugoj tehnologiji. Ovo što Branimir pominje je ASP.NET 2.0 novotarija.

BraMom 13. 12. 2006. 19:19

@Dragi tata
Da u pravu si, ovo što koristim je dodato u framework-u 2.0, mada je relativno novotarija, ima već godinu dana.

@DejanVesic
Ako je problem da se izbaci na forumu, možda nije problem da dobijem informaciju na private?

degojs 13. 12. 2006. 19:57

^Pa dobro, sad.. nekom (kao ja) je ceo (ASP).NET 2.0 još uvek novotarija pošto nemam priliku (tj. ne teraju me na poslu) da koristim v2, a sa čitanjem knjige smo stigli negde do skoro pola. Polako.. :)

Uostalom, šta ti tamo znaju.. linkovani tekst je vezan za "forms authentication", a to je sasvim dovoljno ako se gospoda razumeju u to kao što se razumeju, tj. nikako :D


Vreme je GMT +2. Trenutno vreme je 05:10.

Powered by vBulletin® Verzija 3.6.8
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © DevProTalk. All Rights Reserved.

Mišljenja, saveti, izjave, ponude ili druge informacije ili sadržaji nastali na Sajtu su vlasništvo onoga ko ih je kreirao, a ne DevProTalk.com, tako da ne morate da se oslanjate na njih.
Autori poruka su jedini odgovorni za ovakve sadržaje. DevProTalk.com ne garantuje tačnost, kompletnost ili upotrebnu vrednost informacija, stavova, saveta ili datih izjava. Ne postoje uslovi pod kojima bi mi bili odgovorni za štetu ili gubitak koji je posledica bilo čijeg oslanjanja na nepouzdane informacije, ili bilo kakve informacije nastale kroz komunikaciju između registrovanih članova.
Web sajt može sadržavati linkove na druge web sajtove na Internetu ili neke druge sadržaje. Ne kontrolišemo niti podržavamo te druge web sajtove, niti smo pregledali bilo kakve sadržaje na takvim sajtovima. Mi nećemo biti odgovorni za legalnost, tačnost ili prikladnost bilo kog sadržaja, oglasa, proizvoda, usluga ili informacije lociranim na ili distribuiranih kroz druge web sajtove, niti za bilo kakvu štetu nastalu kao posledica takvih informacija. DevProTalk.com drži i čuva druga prava vlasništva na web sajtu. Web sajt sadrže materijale zaštićene copyright-om, zaštitne znakove i druge informacije o pravu vlasništva ili softver. Članovi mogu poslatu informacije zaštićene pravima vlasništva njihovih nosilaca i ona ostaju zaštićena bez obzira da li su oni koji prenose te informacije to naveli ili ne. Osim informacija koje su u javnom vlasništvu ili za koje dobijete dozvolu, nemate pravo da kopirate, modifikujete ili na bilo koji način menjate, objavljujete, prenosite, distribuirate, izvršavate, prikazujete ili prodajte bilo koju informaciju zaštićenu pravima vlasništva. Slanjem informacija ili sadržaja na bilo koji deo DevProTalk.com, Vi automatski dozvoljavate i predstavljate garanciju da imate pravo da dozvolite DevProTalk.com ili članovima DevProTalk.com bespovratnu, kontinualnu, neograničenu, globalnu dozvolu da koriste, kopiraju, izvršavaju, prikazuju i distribuiraju takve informacije i sadržaje i da iz takvih sadžaja koriste bilo koji deo u bilo koje svrhe, kao i pravo i dozvolu da koriste gore navedene sadržaje. Svi zaštitni znakovi (trademarks), logotipi, oznake usluga, firme ili imena proizvoda koji se pominju na ovom web sajtu su vlasništvo kojim raspolažu njihovi vlasnici.