在ASP.NET MVC应用程序中实现粒度安全性(即授权)的最佳机制是什么？

Question

假设一个高速开发人员的任务是构建一个可由许多不同的人访问的银行应用程序.每个人都希望访问他或她自己的帐户信息,但不希望其他人访问它.我想知道限制MVC应用程序访问的最佳实践,以便只有拥有该信息的用户(或管理员)才能访问它.

该Authorize属性允许我们按角色进行限制.虽然这是一个起点,但似乎任何经过身份验证的用户都可以访问任何其他用户的信息.

ActionFilters似乎提供了更精细控制的选项,可能可用于完成任务.但是,我不清楚它们是否是推荐的方法.

欢迎任何指导或想法.

Answer 1

ActionFilter可能是一个很好的起点,但根据您的架构,您可能需要考虑外围防御是否足够好.

如果您实际上构建的是单层ASP.NET MVC应用程序(并且可能有完全合理的理由),ActionFilter将提供足够好的防御,同时非常简单地应用.

另一方面,如果您的应用程序是多层应用程序,则深度防御更合适.在这种情况下,您应该考虑在域模型中应用授权逻辑,或者甚至在数据访问层中应用授权逻辑.这将确保如果您开发基于相同域模型的另一个应用程序(例如Web服务),则授权逻辑仍然适用.

无论你做什么,我强烈建议你将实际的授权实现建立在IPrincipal上.

更具体地说,您在这里询问的内容最好使用基于ACL的授权建模:在每个用户配置文件上设置ACL,默认情况下仅授予用户他/她和管理员访问权限.如果/稍后您需要扩展应用程序以允许委托访问其他用户的配置文件(我不知道在您的特定情况下是否甚至是远程实际的),您可以通过向ACL添加新条目来实现.

在这种情况下,评估访问涉及检索所请求资源的ACL并检查当前用户(IPrincipal)是否包含在该ACL中.这样的操作很可能涉及进程外操作(在数据库中查找ACL),因此通过将其隐藏在ActionFilter后面将其作为应用程序的隐式部分听起来有可能隐藏一些性能问题.在这种情况下,我会考虑使授权模型更明确/可见.

Answer 2

我认为你说得对，ActionFilter 方法是一种合理的方法。

我将创建一组继承自 AuthorizeAttribute 的自定义操作过滤器。

除了授权属性的功能之外，您还可以干净地实施更严格的仅限所有者策略。

哈特哈，

担