有关详细的应用程序权限体系结构的建议

Question

我有一个需要对其许可系统进行彻底检查的应用程序。

此应用程序具有两种需要保护的“实体”：

• 用户数
• 公司介绍

用户很简单，他们只是具有使他们能够访问应用程序区域的角色，因此数据不会改变。

公司可以是以下三种类型之一：管理型（当前只是拥有产品的“主”公司），合作伙伴（产品的经销商）和标准（仅使用产品的人员）。

该产品还具有公司的“组”的概念，因为转销商可以使用不同的名称来销售产品，但是需要能够一次查看所有数据。 因此，每个公司始终属于一个组，而每个组又由一个公司拥有。

查询数据时，我有一些要求：

• 如果属于经销商公司A的用户查询数据，则需要显示经销商拥有的所有组中的所有公司
• 如果属于标准公司B的用户查询数据，则他们只能看到其信息
• 如果属于管理公司C的用户查询数据，他们应该看到的所有内容
• 最后，显示的实际数据需要按公司类型进行过滤-行政公司比转售商看到更多的数据，而转售商比标准公司看到更多的信息

现在，当前的系统实际上完成了大部分操作，但是很多：

List<int> groups;
if(CompanyType == CompanyType.Reseller){
  groups = [some list of groups]
}else{
  ....
}

这很丑陋且容易出错。

我们正在使用SubSonic，WCF（整个系统都设计有REST接口），PostSharp和C＃，因此您知道可用的工具。

谁能在框架级别上提出一种具有这种详细级别（本质上是行和列）的权限的好方法，以确保适当且自动地设置限制？

Answer 1

我曾研究过类似的问题。 基本上，我的伪算法是：

IEnumerable<MyData> allDatas = DataAccessLayer.GetDatas();
IEnumerable<MyData> filteredDatas = RuleEngine.Filter(allDatas);
// filteredDatas contains only the datas that the user is authorized to view

首先，我从数据库中获得了所有产品。 然后我用业务规则过滤它们。 您可能必须向RuleEngine.Filter添加一些参数：当前用户，以及一些上下文信息。

为了获得二十种产品，您可以编写一些类似以下的代码：

IDataReader reader = GetReader();
var products = new List<Product>();
while(reader.Read() && products.Count < 20)
{
    var product = BuildProduct(reader);
    if(RuleEngine.Filter(new Product[] { product }).Any())
        products.Add(product);
}