Asp.net 2.0 SiteMap security trimming 时的加强

 

by:林秉程的blog

当使用 asp.net 2.0 的 siteMap 功能，且加张 roles 的检查时，的确很好用，但如果使用者登入后，再以浏览器的网址方式输入禁止使用的  url 時，却仍然可以使用？這一点，可以用 IHttpModule 加强。

 

程式碼如下

源代码
 1using System;
 2using System.Data;
 3using System.Configuration;
 4using System.Web;
 5using System.Web.Security;
 6using System.Web.UI;
 7using System.Web.UI.WebControls;
 8using System.Web.UI.WebControls.WebParts;
 9using System.Web.UI.HtmlControls;
10
11/**//// <summary>
12/// Summary description for SiteMapHttpModule
13/// </summary>
14public class SiteMapHttpModule : IHttpModule
15{
16 public SiteMapHttpModule()
17 {
18  //
19  // TODO: Add constructor logic here
20  //
21 }
22  IHttpModule Members#region IHttpModule Members
23  public void Dispose()
24  {
25    
26  }
27  public void Init(HttpApplication context)
28  {
29    context.AuthenticateRequest += new EventHandler(context_AuthenticateRequest);
30  }
31  void context_AuthenticateRequest(object sender, EventArgs e)
32  {
33    HttpApplication application = sender as HttpApplication;
34    HttpResponse response = application.Context.Response;
35    HttpRequest request = application.Context.Request;
36    //check for url
37    //if url equal login url, the ok
38    if (request.Url.AbsolutePath.ToLower() == FormsAuthentication.LoginUrl.ToLower())
39      return;
40    if (SiteMap.CurrentNode == null) return;
41    if (SiteMap.CurrentNode.Roles.Count == 0) return;
42    foreach (string role in SiteMap.CurrentNode.Roles)
43    {
44      if (role == "*") return;
45      if (Roles.IsUserInRole(role))
46      {
47        return;
48      }
49    }
50    FormsAuthentication.RedirectToLoginPage(request.QueryString.ToString());
51  }
52  #endregion
53}

参见:
http://msdn.microsoft.com/library/?url=/library/en-us/dnaspp/html/CustSiteMap.asp
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnpag2/html/paght000022.asp
{minRequiredPasswordLength ; minRequiredNonAlphanumericCharacters ; passwordStrengthRegularExpression }
http://masey.cnblogs.com/AddToFavorite.aspx?id=275008
http://spaces.msn.com/members/bccharles/Blog/cns!1pxNtWBsIBpfacbqijziyLow!157.entry