.net中的访问控制列表(ACL)抽象层

Question

在.net中是否有ACL抽象层？我看过一些"最佳实践"文档,但没有很好的基础实现.那么System.Security.AccessControl呢？这是一个很好的起点吗？

ACL应该与存储在DB中的角色以及系统中的角色以及内存中对象定义以及数据库对象或文件一起使用.所以它应该是通用的和/或易于扩展.

这应该依赖于.net框架中的IPrincipal,IIdentity吗？

Zend在他们的PHP框架中有类似的东西,我正在为C#搜索这种东西,而不是移植它(如果已经有标准的解决方案或最佳实践实现).

@ladislav:

它不适用于Web服务,胖客户端或独立应用程序.因此,我正在搜索一个抽象层,可以通过适配器为特定的后端/平台进行扩展.你是对的,我正在为不同类型的对象和正确的定义搜索类似于基于角色的访问管理抽象层.这不应该依赖于您为文件系统中的文件夹设置的ACL.文件系统应该是ACL实现使用的特殊适配器.对我来说,ACL本身就是一个概念,与文件系统无关.文件系统使用ACL概念的实现(即使它在该领域中最为人所知).不希望硬依赖Win32-api.这就是为什么我要求通用(和广泛)使用的通用和抽象(接口)的东西.你知道zend框架中的实现(我知道它是PHP,但这个概念适用于任何应用程序,而不仅仅是基于Web的)？它是抽象的,可以用于代码中的任何对象

Answer 1

一个示例抽象是库nAcl - .NET 访问控制列表

...“帮助您轻松处理权利矩阵的场景。它还可以通过提供者轻松扩展”...

特征：

• 为您处理申请的权利
• 处理权限层次结构
• 权利是在一个地方计算的，但由于提供者机制，可以从任何地方检索 （似乎是添加多个来源的相关功能）
• 静态权限的内存提供者
• 路由器提供者处理路由并将提供者关联到路由
• Sql 提供程序处理 Db 中的权限

...但我还没有看到 IPrincipal 在接口中的使用。