.net 2.0 Membership/Roles

[BraMom]

Radim administaciju (web) gde mi je potreban solidno složen sistem privilegija. Korisnici, role, privilegije, ful oprema. Kako radim u VS2005, odlučio sam se da koristim sistem ugrađen u framework (forms authentication).
ASP.NET Web Site Security
Managing Users by Using Membership

Pojavili su se zli glasi u menadžerskim strukturama, te mikrosoftov sistem nije optimizovan, te ne znamo da li je siguran...
Kako je priča političke prirode (borba menadžera za prevlast u firmi), a ja ne bih da gubim vreme na testiranje performansi i sigurnosti sistema, dajte ako neko zna gde imam neki autoritet koji je potvrdio da je to ok.

Dovoljno bi bilo da nađem bar jedan ozbiljniji sajt koji koriste ove fore iz frameworka za logovanje/privilegije. A ako nađem neku potvrdu u vidu članka/blog zapisa nekog od jačih igrača, to bi bilo idelano.

[DejanVesic]

Originalno napisao BraMom

Dovoljno bi bilo da nađem bar jedan ozbiljniji sajt koji koriste ove fore iz frameworka za logovanje/privilegije. A ako nađem neku potvrdu u vidu članka/blog zapisa nekog od jačih igrača, to bi bilo idelano.

Budi bez brige - koristim upravo taj sistem na velikom komercijalnom sajtu (na žalost, NDA mi ne dozvolja da otkrijem na kom) i sve radi bez problema.

Lepo odrađen sistem, uz vrlo malo programiranja dobiješ baš šta ti treba.

[degojs]

Potraži tekstove na Code Project, siguran sam da ih je bilo čak nekoliko.

A tamo je svaki tekst potpisan, sve sa 3-4 rečenice o autoru.

//update:
Evo, čovek je MVP C#. Nadam se da je to ono što si tražio.
http://www.codeproject.com/aspnet/formsroleauth.asp

A mogao bi i ti da pitaš da ti neko, od tih što su tako kritični, pokaže tekst koji potvrđuje da je to neoptimizovano i nesigurno. Da je to tako, siguran sam da bi već gomila ljudi nešto napisala o tome. Moglo bi da bude kao sa onim tipom što je krenuo da pokaže kako je .NET loš za dinamičke jezike, pa je kao dokaz krenuo da radi Python interpreter za .NET, pa sve malo po malo - oduševio se i na kraju završio u MS-u radeći na IronPythonu

[BraMom]

Ma da, jasno da je to zaista neoptimizovano i nesigurno tu vest ne bi mogao da promašiš, verovatno bi je i kurir objavio.

Hvala na brzim odgovorima.

Off Topic:
Radi se o čistoj politici, firma raste i sad se tu pojavljuju razni menadžeri koji pokušavaju da se što bolje pozicioniraju u očima investitora, pa se napadaju svim mogućim sredstvima. Ovo nije napad na developere, nego na menadžera koji je zadužen za nas (tim u Srbiji). Nešto kao kad isprozivaju nekog političara da je korumpiran, posle da li je jeste ili nije više nije bitno, poverenje glasača je palo za 5%.

[Dragi Tata]

Originalno napisao degojs

//update:
Evo, čovek je MVP C#. Nadam se da je to ono što si tražio.
http://www.codeproject.com/aspnet/formsroleauth.asp

Preciznije, bio je MVP dok se nije zaposlio u MS-u.

Nego, rekao bih da članak govori o drugoj tehnologiji. Ovo što Branimir pominje je ASP.NET 2.0 novotarija.

[BraMom]

@Dragi tata
Da u pravu si, ovo što koristim je dodato u framework-u 2.0, mada je relativno novotarija, ima već godinu dana.

@DejanVesic
Ako je problem da se izbaci na forumu, možda nije problem da dobijem informaciju na private?

[degojs]

^Pa dobro, sad.. nekom (kao ja) je ceo (ASP).NET 2.0 još uvek novotarija pošto nemam priliku (tj. ne teraju me na poslu) da koristim v2, a sa čitanjem knjige smo stigli negde do skoro pola. Polako..

Uostalom, šta ti tamo znaju.. linkovani tekst je vezan za "forms authentication", a to je sasvim dovoljno ako se gospoda razumeju u to kao što se razumeju, tj. nikako