.NET ORM和安全性

Question

我们将在.NET桌面应用程序中使用ORM工具。 该工具允许创建持久类。 它会自动生成所有数据库表。

除了其他数据，我们的系统还需要存储用户凭据，并提供访问控制。

问题是，是否有可能通过ORM进行访问控制，而无需手动创建数据库身份验证机制？ 市场上是否有任何产品可以做到这一点？

我们曾考虑限制程序本身的访问，但是用户可以轻松地直接访问数据库，并绕过程序限制。

谢谢。

Answer 1

ORM工具完全是客户端。 尽管有些人可能会创建存储有关ORM本身的元数据的数据库对象，但它们无法提供任何实际的数据库安全性手段。

如果您想直接限制对数据库的访问，而不是依靠您的应用程序进行身份验证（这听起来像是您的情况），则必须使用数据库的安全性机制； 没办法解决。

Answer 2

看起来很适合使用Active Directory身份验证。

如果这是一个选项，请查看System.DirectoryServices命名空间。 最重要的两个类是DirectoryEntry和DirectorySearcher 。

不幸的是，这没有使用ORM。 但这允许您开发自己的框架块或类似的框架来完成身份验证，而无需将其存储在基础数据存储中。

否则，也许Enterprise Library和Security Application Block可以设法为您做点好事，即仅通过XML配置和类中的属性。

Answer 3

我假设您的意思是对域对象的身份验证，它过滤回UI，而不是数据库访问身份验证。 从我尝试过的ORM中，我还没有发现在域对象上包含基于角色的身份验证的任何内容，这通常是系统其他方面的工作。

您可以看一下可用的AoP框架之一， Postsharp是最受欢迎的框架之一，这里是Postsharp的示例之一：

public class Employee
{
    public string FirstName;
    public string LastName;

    [SecuredData("Manager,HR", "HR")]
    public decimal Salary;
}

或者，您可以构建自己的属性，用它们来装饰域对象，为每个对象提供所需的一个或多个角色。