Рассмотрим пример, использующий метод IsInRole() для проверки того, является ли текущий пользователь членом роли под названием Admin:

if (HttpContext.Current.User.IsInRole("Admin"))
{
  // (Делать что-то.)
}

При использовании аутентификации Windows или аутентификации с помощью форм объект-принципал создается автоматически. Однако этот объект можно также создать "на лету", с информацией о пользователе и роли, извлеченной из другого места, такого как пользовательская база данных. Примеры обоих способов вы увидите в последующих главах.

Интерфейс IIdentity

Подобно интерфейсу IPrincipal, интерфейс IIdentity представляет соглашение, не зависящее от используемой схемы аутентификации. Все объекты личности должны реализовывать IIdentity. Интерфейс IIdentity определяет базовую информацию, необходимую для представления текущего пользователя. Как минимум, это включает в себя три следующих свойства, доступных только для чтения:

• AuthenticationType. Возвращает тип используемой аутентификации как строку (forms, Passport, NTLM или пользовательский тип аутентификации).
• IsAuthenticated. Возвращает булевское значение, указывающее на то, был ли пользователь аутентифицирован (true), или же он является анонимным (false).
• Name. Возвращает имя текущего пользователя в виде строки. Вы можете обращаться к объекту IIdentity, представляющему текущего пользователя, через объект IIPrincipal. Ниже показан пример, использующий эту технику для проверки того, был ли пользователь аутентифицирован:

if (HttpContext.Current.User.Identity.IsAuthenticated)
{
  lblUserName.Text = HttpContext.Current.User.Identity.Name +
    " зарегистрирован";
}

Тип объекта личности зависит от типа используемой аутентификации. Всего четыре класса идентичности включены в .NET Framework:

• System.Web.Security.FormsIdentity. Представляет пользователя, который зарегистрировался, используя аутентификацию с помощью форм.
• System.Security.Principal.WindowsIdentity. Представляет учетную запись пользователя Windows.
• System.Web.Security.PassportIdentity. Представляет класс для использования модулем PassportAuthenticationModule.

предыдущая    следующая страница    вначало главы    оглавление

824