Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

MVC 3 Custom security resenje

[es] :: .NET :: ASP.NET :: MVC 3 Custom security resenje

[ Pregleda: 2690 | Odgovora: 10 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

Cortex85

Član broj: 301364
Poruke: 38
*.teol.net.



+3 Profil

icon MVC 3 Custom security resenje30.03.2012. u 08:18 - pre 146 meseci
Trebalo bi da počnem da radim jednu web aplikaciju koristeći MVC 3. Razmišljao sam o sigurnosti i čini mi se da mi je lakše da sam kreiram mali framework koji bih i dalje koristio nego da proširujem postojeći role and membership a koji je za moje potrebe preglomazan. Da li grešim?

Moj framework bi se sastojao od određenog seta tabela gde bih čuvao kredencijale i nekoliko klasa zaduženih za proveru identiteta i njegovo zapisivanje u session cookie. (verovatno bih morao da implementiram i svoje atribute da mi olakšaju posao ili da nađem način da pomoću filtera odredim koji kontroleri zahtevaju da korisnik bude ulogovan - novajlija sam što se MVC-a i web-a tiče tako da bih oko ovoga trebao još da pročitam dokumentaciju).

Da li da se upuštam u ovakav posao ili da iskoristim već postojeće mogućnosti?

 
Odgovor na temu

Dejan Carić
Oslo, Norway

Član broj: 230976
Poruke: 232
82.117.199.*

Sajt: www.dcaric.com


+26 Profil

icon Re: MVC 3 Custom security resenje30.03.2012. u 10:30 - pre 146 meseci
Koji je tačno razlog zbog kog želiš da napraviš role i membership provajdere od nule?

Razlozi protiv:
- Imaš gotovo rešenje koje zahteva 0 kodiranja
- Svi .NET developeri su upoznati sa postojećim API-em. Ne moraju da uče kako se dohvata/čuva korisnik, resetuje password, itd.
- Imaš rešenje koje se dosta dugo nalazi u produkciji na velikom broju sajtova i koje je dobro istestirano
 
Odgovor na temu

Cortex85

Član broj: 301364
Poruke: 38
*.teol.net.



+3 Profil

icon Re: MVC 3 Custom security resenje30.03.2012. u 11:22 - pre 146 meseci
razlozi:
- glomaznost (barem se meni tako čini) MSovog rešenja, jer koliko sam zaključio iz dokumentacije da bih imao korisnike koji pripadaju određenim ulogama moram da implementiram i membership i role provider. Moj framework bi bio integracija jednog i drugog.

- baza se vrti na PostgreSql za koga koliko znam ne postoji MSova implementacija
 
Odgovor na temu

Dejan Carić
Oslo, Norway

Član broj: 230976
Poruke: 232
82.117.199.*

Sajt: www.dcaric.com


+26 Profil

icon Re: MVC 3 Custom security resenje30.03.2012. u 12:22 - pre 146 meseci
Citat:
Cortex85: razlozi:
- glomaznost (barem se meni tako čini) MSovog rešenja, jer koliko sam zaključio iz dokumentacije da bih imao korisnike koji pripadaju određenim ulogama moram da implementiram i membership i role provider.

Kod kreiranja nove web aplikacije sve ti je već podešeno. Eventualno možeš da promeniš konekcioni string i startuješ aspnet_regsql da kreiraš neophodne tabele u bazi.
Kreiranje novih rola i korisnika se radi tako što u Solution Exploreru klikneš na ASP.NET Configuration ikonicu, otvori se novi prozor i u njemu sa par klikova mišem podesiš šta ti treba.



Sve ukupno 5 minuta posla.


Citat:
Cortex85:
- baza se vrti na PostgreSql za koga koliko znam ne postoji MSova implementacija


Nisam radio sa ovom bazom pa ti ne mogu pomoći. MS nudi besplatnu SQL Server Express bazu koja sasvim korektno radi posao.
Prikačeni fajlovi
 
Odgovor na temu

Cortex85

Član broj: 301364
Poruke: 38
*.teol.net.



+3 Profil

icon Re: MVC 3 Custom security resenje30.03.2012. u 12:41 - pre 146 meseci
Pročitao sam to u dokumentaciji, čak ne moram ni da koristim tu dodatnu bazu koju VS smesti u App_Data nego mogu šemu izgenerisati u moju bazu u koju ću smeštati i ostale podatke (ovo rešenje postiji samo za MS SQL i MySQL).

Najverovatnije da ću implementirati njihove Role i Membership providere, napraviti istu strukturu podataka za PG-SQL i iskoristiti njihovu već postojeću infrastrukturu.

Mada ne mogu da se otmem utisku da celi securty sistem vuče korene iz web formsa i da nije nimalo optimizovan za MVC koncept (taj utisak može da proizilazi i iz toga što ne poznajem web dovoljno).
 
Odgovor na temu

pl4stik
Senior .NET programmer/Consultant
oDesk
NI na nebu NI na zemlji

Član broj: 173596
Poruke: 715
*.dynamic.isp.telekom.rs.

Sajt: xx-auth.com.azhar.arvixe...


+31 Profil

icon Re: MVC 3 Custom security resenje30.03.2012. u 20:57 - pre 146 meseci
Postoji za skoro sve baze

http://nuget.org/packages/Nauck.PostgresSQLProvider


To sto nekoliko miliona ljudi tvrdi da nisi u pravu ne znaci da stvarno nisi - Frank Zappa

https://youtu.be/DLe358DPGXU
 
Odgovor na temu

Cortex85

Član broj: 301364
Poruke: 38
*.teol.net.



+3 Profil

icon Re: MVC 3 Custom security resenje31.03.2012. u 07:07 - pre 146 meseci
Hvala Dejan Carić i pl4stik ići ću sa MSovim resenjenm samo za PgSql.
 
Odgovor na temu

michaelk
Michael Kopljan
Software developer
Frankfurt am Main

Član broj: 85498
Poruke: 131
212.178.227.*



+26 Profil

icon Re: MVC 3 Custom security resenje31.03.2012. u 08:04 - pre 146 meseci
Neznam za taj nuget package (jer kada sam ja pocinjao nije postojao), ali ja sam pre nekih godinu i po dana bez problema implementirao Membership provider za PostgreSQL. Treba ti 3 tabele i 2 klase koje je napravio neki Andri. Klase su port sa MySQL Membership providera. Ako hoces mogu da ti okacim ovde ili ti posaljem mail-om.
 
Odgovor na temu

Cortex85

Član broj: 301364
Poruke: 38
*.teol.net.



+3 Profil

icon Re: MVC 3 Custom security resenje31.03.2012. u 08:40 - pre 146 meseci
Najbolje bi bilo ako možeš da ih okačiš ovde kako bi im i drugi imali pristup. Sigurno će se naći još po neko kome će to zatrebati.
 
Odgovor na temu

michaelk
Michael Kopljan
Software developer
Frankfurt am Main

Član broj: 85498
Poruke: 131
212.178.227.*



+26 Profil

icon Re: MVC 3 Custom security resenje31.03.2012. u 09:38 - pre 146 meseci
Evo fajla.
Prikačeni fajlovi
 
Odgovor na temu

Cortex85

Član broj: 301364
Poruke: 38
*.teol.net.



+3 Profil

icon Re: MVC 3 Custom security resenje02.04.2012. u 11:11 - pre 146 meseci
Hvala na biblioteci.
 
Odgovor na temu

[es] :: .NET :: ASP.NET :: MVC 3 Custom security resenje

[ Pregleda: 2690 | Odgovora: 10 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.