delphiassistant / permission_control_system

This is an SDK which helps you to specify which user group (role) members have access to which actions in controllers.

Permission Control System

This is an SDK which helps you to specify which user group (role) members have access to which actions in controllers.

Features:

• Fully integrated with ASP.NET Identity
• Permission Control Feature to protect every Controller/Action.
• Scan/Import new Controller/Actions on next execution of the project.
• Implementation of Users and Roles controllers which is a missing feature in ASP.NET Identity.
• Procedures to Rename ASP.NET Identity related Tables/Columns to match to your requirements (look OnModelCreating method in IdentityModels.cs).
• Implentation of TitleAttribute and IconAttribute to give Controller/Action names pretty titles and icons.
• Implentation of TitleAndIconFilter global filter to automatically read values of Titles and Icons and put them into the ViewBag.
• Implentation of ActionLinkPermission Html Helper to make creation of ActionsLinks easy, based on user permissions.
• Implentation of One-Time-Password login using SMS.

سیستم کنترل دسترسی

این کیت نرم افزاری به شما اجازه می دهد مشخص کنید که کاربران سایت شما بر حسب گروه کاربری یا Role شان به چه Action هایی از چه کنترلر هایی دسترسی داشته باشند.

قابلیت های این SDK:

• پیاده سازی کامل بر اساس امکانات ASP.NET Identity
• امکان کنترل دسترسی برای حفاظت از هر کنترلر/اکشن
• اسکن کردن و افزودن تمام کنترلرها/اکشن های جدید در اجرای بعدی برنامه
• پیاده سازی کنترلرهای مدیریت Role ها و User ها که یکی از کمبودهای فریم ورک ASP.NET Identity محسوب می شود
• شامل پروسه تغییر نام دادن جدول ها و ستون های مورد استفاده ASP.NET Identity جهت تطبیق با سلیقه شما
• پیاده سازی TitleAttribute و IconAttribute جهت افزودن عنوان و آیکن های زیبا به کنترلرها و اکشن ها
• پیاده سازی فیلتر گلوبال TitleAndIconFilter جهت خواندن مقادیر عنوان ها و آیکن های کنترلرها و اکشن ها و افزودن آنها به ViewBag
• پیاده سازی کلاس Html Helper به نام ActionLinkPermission جهت آسان نمودن تولید ActionLink ها بر اساس دسترسی های کاربر
• پیاده سازی مکانیسم رمز یک بار مصرف (OTP) با استفاده از ارسال پیامک

آموزش ویدئویی کلیه اجزاء با توضیح خط به خط:

همچنین، جهت آن دسته از کاربران که نیاز به آموزش در زمینه نحوه کارکرد این سیستم و نیز آشنایی با نجوه عملکرد ASP.NET Identity دارند یک آموزش ویدئویی کامل تهیه شده که در این آدرس قابل دسترس است و می توانید پس از ثبت نام، از آن استفاده کنید:

کیت توسعه نرم افزار (SDK) + آموزش ویدئویی Permission Control System در ASP.NET MVC

در صورت نیاز به تهیه وب سرویس ارسال پیامک جهت استفاده در بخش LoginByOTP، من استفاده از سرویس های شرکت پارس گرین را توصیه می کنم. من از سرویس های این شرکت در همه پروژه هایم استفاده کرده ام و رضایت کامل از خدمات پشتیبانی شرکت فوق دارم.

permission_control_system's Issues

خطا در ایجاد کنترلر جدید

سلام،
در ویژوال استدیو 2019 موقع ساخت کنترلر خطا میده!

MVC 5 Controller with views, using Entity Framework

RolePermissons dose not contains Permissions property

در اینجا، به جای خاصیت Permission به اشتباه نوشته شده Permissions

userPermissions = db.RolePermissions.Include("Permissions")

بهتر است به جای استفاده از string برای متد Include به صورت زیر عمل کرد تا جلوی چنین اشتباهات تایپی گرفته شود

using System.Data.Entity;
------
db.RolePermissions.Include(p => p.Permission)

علت و موارد استفاده از جدول people

سلام اگر ممکن هست ممنون میشم یک توضیحی در ارتباط با فلسفه وجود این جدول و موارد استفاده اش بگید
ممنون

Suggestion : Code Cleanup and Improvements

پیشنهاد هایی برای تمیز کردن و بهبود کد ها

1- تغییر متد Include به حالت Expression Func
2- حذف namespace های اضافی
3- حذف cast های اضافی (مثال)
4- تعریف یک const string سراسری به جای هربار تایپ دستی AffectedUsers
5- استفاده از nameof به جای تایپ دستی اسم پروپرتی ها (مثلا برای ForeignKey)
6- استفاده از nameof به جای تایپ دستی اسم متد ها (مثلا برای اسم اکشن ها)
7- یک دست بودن استفاده از var یا explicit type به هنگام تعریف متغیر ها (الان بعضی جا ها از var و بعضی جا ها از explicit type استفاده شده)
8- چک کردن Attribute ها بر اساس type باشد نه بر اساس name (مثال)
9- استفاده از private readonly برای فیلد های کلاس ها (مثال)
10- حذف عبارات this اضافی (مثال)
11- از امکان تزریق وابستگی موجود در Owin استفاده شود. در اینجا تایپ های لازم رجیستر شده اند. پس میتوان مانند اینجا، آنها را توسط تزریق در سازنده دریافت کرد.

Bug : Working with Global Authorize Filter and AllowAnonymous Attribute

در اینجا وجود AuthorizeAttribute بر روی Controller و Action ها توسط Reflection بررسی شده است.

1- ولی اگر فیلتر Authorize به صورت سراسری تعریف شده باشد دیگر با این روش توسط Reflection یافت نمی شود. و عملا نادیده گرفته می شود.

2- همچنین وجود خاصیت AllowAnonymous بر روی Controller چک نشده است و موجب پردازش عملیات دسترسی بر روی Controller ای میشود که لازم نیست.