ASP.NET通用权限组件实现一

沙发（SF）通用权限验证组件

开篇

上一篇提到了通用权限的设计思路，根据设计思路一步一步的来实现一个相对通用的权限验证组件。在VS2010下用C#语言基于.net framework2.0框架实现具体功能。

配置文件

配置文件为XML格式（SFPermission.xml）公有四个节点分类：

一、AppSet节点：此节点配置一些基础信息。

 <AppSet>
     <!--数据库节点名称（必须在Web.config的connectionStrings节点下面）-->
     <add key="DataConnName" value="ConnString"/>
     <!--数据库连接字符串（DataConnName和ConnString节点只要有一个存在即可）-->
     <add key="ConnString" value="数据库连接字符串"/>
     <!--页面截取规则（0:只截取文件名,1:截取全路径,2:截取全路径（单文件去掉第一个[/]、包含路径的保留第一个[/]）,可以在Page节点配置例外）-->
     <add key="PageAllPath" value="2"/>
     <!--未登录时的返回页面（登录验证为通过或SQL语句参数要取的Session值为空或不存在）-->
     <add key="OutLogin" value="未登录时的输出信息"/>
     <!--登录验证的Session名称-->
     <add key="LoginSessionName" value="SysUserCode"/>
 </AppSet>

二、MessageSet节点：没有权限时提示信息的配置。

 <MessageSet>
     <!--没有权限时的配置信息（Key为后缀名[后缀名为通配]或文件名,value为需要输出的文本）-->
     <add key=".aspx" value="没有权限"/>
     <!--没有权限时的配置信息（Key为后缀名,value为需要输出的文本）-->
     <add key=".ashx" value="没有权限"/>
 </MessageSet>

三、Pages节点：配置在截取验证URL的名称时要拼接参数的参数。

 <!--需要连接参数的页面配置（配置的页面将用组合后的整体作为验证权限的页面名称）-->
   <Pages>
     <!--名称的第一个字符为(点)表示此种后缀名的请求都将连接某参数,value多个参数名用逗号分隔-->
     <add key=".ashx" value="Action" />
 </Pages>

四、Permission节点：配置需要权限验证的页面、忽略权限验证的页面、权限验证的SQL语句、有权限的子功能（权限控制到按钮时）查询语句。

 <Permission>
     <!--做权限验证的页面(.开始表示后缀名通配规则，/开始表示目录通配，/结束标志包含子目录)-->
     <PermissionPage>
       <add value="/Manage" />
       <add value=".aspx" />
       <add value=".ashx" />
     </PermissionPage>
     <!--不作权限和登录验证的页面(.开始表示后缀名通配规则，/开始表示目录通配，/结束标志包含子目录)-->
     <Ignore>
       <add value="/Manage/Default.aspx" />
       <add value="/Manage/Login.aspx" />
       <add value="/Manage/VerifyCode.aspx" />
     </Ignore>
     <!--查询URL记录的SQL语句（可以有多个,只要有一个语句查询到记录即可,只有能查询到记录的URL请求才会进行权限验证）-->
     <PermissionUrlSQL>
       <!--查询权限SQL语句-->
       <CommandText value="select A.FID from Man_Function A where A.FURL=@FURL" />
       <Parameter>
         <!--SQL语句参数名-->
         <ParameterName value="@FURL" />
         <!--SQL语句参数类型-->
         <DBType value="VarChar" />
         <!--SQL语句参数要取的Session名称（[PageName]表示取URL的字符串）-->
         <SessionName value="PageName" />
       </Parameter>
     </PermissionUrlSQL>
     <!--权限验证SQL语句（可以有多个,只要有一个语句验证有权限则可以通过）-->
     <PermissionSQL>
       <!--查询权限SQL语句-->
       <CommandText value="select A.FID from Man_Function A,Man_Popedom B where A.FID=B.FID AND B.EmpCode=@EmpCode AND A.FURL=@FURL" />
       <Parameter>
         <!--SQL语句参数名-->
         <ParameterName value="@EmpCode" />
         <!--SQL语句参数类型-->
         <DBType value="VarChar" />
         <!--SQL语句参数要取的Session名称（[PageName]表示取URL的字符串）-->
         <SessionName value="SysUserCode" />
       </Parameter>
       <Parameter>
         <!--SQL语句参数名-->
         <ParameterName value="@FURL" />
         <!--SQL语句参数类型-->
         <DBType value="VarChar" />
         <!--SQL语句参数要取的Session名称（[PageName]表示取URL的字符串）-->
         <SessionName value="PageName" />
       </Parameter>
     </PermissionSQL>
     <!--查询URL子项记录的SQL语句（可以有多个,只要有一个语句查询到记录即可,只有能查询到记录的URL请求才会进行权限验证,通常情况是权限需要控制到按钮时需要的）-->
     <ChildUrlSQL>
       <!--查询权限SQL语句-->
       <CommandText value="select A.FID from Man_Function A where A.FID=@FID" />
       <Parameter>
         <!--SQL语句参数名-->
         <ParameterName value="@FID" />
         <!--SQL语句参数类型-->
         <DBType value="Int" />
         <!--SQL语句参数要取的Session名称（[PageName]表示取URL的字符串）-->
         <SessionName value="PageName" />
         <!--SQL语句参数要取的列名称（PermissionSQL结点中SQL语句的列,[PageName]表示取URL的字符串）,和SessionName节点不能同事存在-->
         <ColumnName value="FID" />
       </Parameter>
     </ChildUrlSQL>
     <!--菜单的子项查询（通常情况是权限需要控制到按钮时需要的）-->
     <ChildSQL>
       <!--查询SQL语句-->
       <CommandText value="select A.FID from Man_Function A where A.FID=@FID" />
       <Parameter>
         <!--SQL语句参数名-->
         <ParameterName value="@FID" />
         <!--SQL语句参数类型-->
         <DBType value="Int" />
         <!--SQL语句参数要取的Session名称-->
         <SessionName value="DateTime" />
         <!--SQL语句参数要取的列名称（PermissionSQL结点中SQL语句的列,[PageName]表示取URL的字符串）,和SessionName节点不能同事存在-->
         <ColumnName value="FID" />
       </Parameter>
       <!--按钮权限标志的列名称，这个值是要和前台页面元素的[sfcode]的值所对应的-->
       <ButtonFlagColumn value="FID" />
     </ChildSQL>
 </Permission>

其中ChildUrlSQL和ChildSQL节点是在权限验证控制到按钮（功能点）时才用到的，如果只是控制到页面可以删除这两个节点；

PermissionUrlSQL和PermissionSQL节点是控制到页面时的权限验证的SQL语句配置，如果只是做简单的登录验证也可以删除这两个节点。

下一篇文章将介绍组件的整体结构和实现，具体的编码工作也已经完成，初步测试了一下还可以。