动态将表/列设置为ASP.NET DD中的只读/隐藏

Question

我正在基于Securing Dynamic Data Preview 4 Refresh的文章为Dynamic Data网站建立安全许可系统。 该系统包含一种附加的权限类型：“如果记录不归用户所有，则拒绝对记录/字段的操作”。

如果用户只能读取自己的对象，则我们需要在列表中始终启用过滤器，并在详细信息中检查权限。 如果用户只能写自己的对象，则需要检查“编辑”和“删除”中的权限，从“列表”中的某些行中删除“编辑/删除”链接，将“用户”字段设置为只读，并在“插入”中提供其值。 我还没有考虑过这种列级权限。

因此，主要的问题，正如我现在看到的：太多的地方无法进行相同的检查（我什至没有想到恶意用户制作POST数据）。 我也无法在Insert中以相同的只读方式创建一个字段，并具有一个显示并保存到DB的值（我不想将其放在模型局部类中，因为我认为已经有太多地方了需要对其进行编辑以实现此功能）。

1. 是否有一个地方可以根据对象的值拒绝对对象的读取或写入操作？
2. 我如何为该字段提供默认值，以便将其显示在“插入”页面上，插入到数据库中，并且用户在插入之前无法对其进行更改？

Answer 1

以下假设您使用的是LINQ to SQL。

是否有一个地方可以根据对象的值拒绝对对象的读取或写入操作？

读

我没有比将过滤器添加到所有相关的LinqDataSource控件更简单的方法来限制读取。 如果您通常能够实现过滤器，则可以编写一个QueryCreated处理程序，然后添加一行代码将您的自定义处理程序注册到所有页面模板。

写

在“ 动态数据”元数据中 ，向所有相关表中添加OnValidate局部方法。 如果不允许当前用户对给定记录执行ChangeAction ，则抛出异常。 您仍然必须更新所有页面模板以隐藏用户无法访问的UI元素，但是至少您可以放心，在某些意外情况下可能发生的最坏情况是用户看到错误页面。

我如何为该字段提供默认值，以便将其显示在“插入”页面上，插入到数据库中，并且用户在插入之前无法对其进行更改？

也许看看添加OnCreated和OnValidate局部方法的某种组合。 另请参阅： 此答案 。