问题标签 [access-rules]

所以我知道可以在SQL Server上存储用户和角色，但我想知道是否也可以在SQL Server上存储访问规则。我已经搜索过，但我找不到任何东西。

我们的审计员要求我们运行报告，告诉我们哪些用户可以访问哪些网站。目前我正在解析每个 web.config 文件以查看哪些用户/角色可以访问，将其存储在 SQL 服务器中并运行报告，但我希望有更好的方法。任何输入表示赞赏。

提前致谢。

这是代码：

问题：在 Windows 7 上，这些访问规则不适用于文件（我在文件属性对话框的页面Everyone上看不到组。Security

我想允许每个人（管理员、用户等）访问指定的文件。

我做错了什么？

我对 Yii 非常陌生。我正在开发一个真实世界的例子。我有一个表，因此有一个模型，称为用户，它从数据库中获取数据。数据库中的三个主要字段是用户名、密码和用户角色。用户名和密码工作得很好。我只需要查看数据库中的 userRole 并在此基础上为用户分配角色。例如是用户的userRole字段==1，用户是admin，可以创建、读取、更新和删除（CRUD）。但是如果用户的 userRole ==2，用户可以更新和创建但不能删除。我尝试在 UserController.php 中使用 'expression' ib accessRules() 来完成它，但它没有用。然后我读到它，发现我应该用角色来做。这就是我写的：

？？？是我不知道该怎么做的地方。我是否在正确的位置/文件中定义了 createOperation/addChild？如何在返回数组中使用“角色”？另外我应该在哪里从数据库中获取 userRole？

由于 Yii 论坛不活跃，我正在拼命寻找答案

谢谢

经过长时间的搜索，由于我缺乏理解，我没有找到好的回应。

我想了解 Java 的 Eclipse (indigo) 中的这些选项。这些选项：

• 禁止引用（访问规则）
• 不鼓励参考（访问规则）

我了解 Java 编译或 Javadoc 中的注释过程，但不了解标签 @forbidden 或 @discouraged。

为什么 Eclipse 知道引用是被禁止还是不鼓励？

这些访问规则在哪里？是Java进程还是Eclipse进程？

重要提示：我不开发插件，也不在 PDE Eclipse 中。

你能帮我理解这些选项的过程和理论逻辑吗？

我正在将一些数据发布到 Yii 框架中的 PHP 服务器。登录工作正常。这意味着我的数据已正确发送到服务器。

但是登录后，我的后续请求被accessRules服务器上的方法拒绝，我得到登录页面作为响应。

这是 PHP 中的 accessRules 函数。工程师是管理员以外的普通用户。

但我被服务器拒绝了。

这是 JAVA 请求

此内容与 url 一起使用。

如果 sql asp net mvc 确实在哪里存储角色访问在 sql 数据库中？

我找到了有关用户成员资格和角色的信息，但没有找到有关访问规则的信息。

有没有办法从特定角色检索所有访问规则？

由于角色只是标记在操作的顶部或整个类的顶部，因此我无法找到检索此信息的方法，除非我读取并解析整个文件，然后找到链接此 [authorization] 标记的方法到一组。

谢谢

我不使用 RBAC 来验证用户。如果可能的话，我不介意使用它，但我不认为它是。原因是，我使用 REST API 来验证用户。我的 authenticate() 函数中有这个：

我希望在此步骤中也为用户分配一个角色。这就是为什么我在上面尝试以下内容的原因：

但这根本行不通。我仍然得到：

当我转到该页面时，我试图让管理员可以访问。如何以编程方式将用户设置为管理员？

我是否遗漏了什么，或者是否有一种简单的方法可以将角色分配给经过身份验证的用户？

Visual Studio 有一个名为 ASP.NET 配置的工具。

使用此工具创建的用户和组会更新数据库，并将更改反映到系统中。虽然访问规则看起来没有效果。

我唯一能看到的是，如果我用 [Authorize] 标志装饰我的方法，我只能让组中的授权用户有权访问特定的控制器或操作。

那么，在 ASP.NET 配置中具有此访问规则配置选项有什么意义。

PS：甚至我的 web.config 文件都没有改变。那我必须手动更新。

如何在 yii 中创建访问角色以及在 yii 应用程序部分的位置？

我想在 yii 应用程序中创建访问角色，但我有一个问题，不知道在 yii 中分配角色的位置，就像我有三个部门角色一样：

1.admin -: admin 在我们的应用程序中拥有所有访问权限

2.staff -: 页面和访问角色相同的员工，喜欢编辑或更新

3.user -: 用户拥有只能在我们的应用程序中查看的所有访问页面

这些类型的角色可以在控制器中设置，但我可以证明在 yii 中写入所有访问权限的位置以及如何设置访问角色，

我在控制器中尝试了这种类型的代码，在这里我在会话中扮演了角色，我使用这个：

admin 但这不能访问这些类型的页面并显示错误消息（annotharization action ）