Moo*_*Moo 7 security design-patterns
最近发现了设计模式,并获得了优秀的Head First Design Patterns一书(真的可以推荐它!),我现在想知道安全性的设计模式和控制数据存储中记录的访问.
我的用例是一个定制的CRM风格应用程序,其联系人,企业和用户具有不同的访问级别,包括仅限于只读访问,甚至是一部分记录.我将只进行不同的实体级访问控制,而不是字段级别.
任何人都可以推荐任何符合上述安全性的设计模式吗?
如果它有所作为,我使用的是ASP.Net MVC,Entity Framework 4和SQL Server 2008.
安全性就是我们所说的跨领域关注点,它从来都不是一件容易处理的事情。
如果您需要处理 ASP.NET MVC 级别的安全性,您可以考虑查看 MVC 教程:
如果您想从域模型级别了解更多有关安全性的信息,已经有人提出了一个有趣的问题:
希望这可以帮助