问题标签 [user-management]

有一个系统（windows、asp.net 应用程序、linux 等等……），在这个系统中，系统中存在许多用户组。
我们在两个用户组 A 和 B 中有一个用户。
在用户组 A 中，允许访问文件夹 XY。
在用户组 B 中，对文件夹 XY 的访问被拒绝。
这样的冲突如何解决？
避免这种情况的建议/最佳做法是什么？

我对 Web 应用程序中的角色管理有点困惑。
假设：用户属于一个角色，一个角色拥有一个或多个权限，权限可以是：查看页面options.html。

如果角色包含权限（查看此页面、查看该页面等），我们应该如何检查我们的代码中允许用户查看哪个页面？

我想到了两个选项：
a）角色级别：如果用户是 thatRole 的成员，则显示页面...
b）权限级别：如果用户有权限ToViewThatPage，则显示页面...

如果a）是要走的路，那么为什么我们需要权限？
管理员角色有权查看该页面，稍后有人来更改权限。
在我们的代码中，我们询问用户是否是管理员角色的成员，但我们不检查权限。

问题：
您如何管理源代码（JSP/JSF、ASP.NET）中的用户角色/权限？

在 websphere 7 门户服务器上运行的 portlet 中，我想创建一个新用户组，它是现有组的子组。

这是代码（我尽可能缩短以保持焦点）：

调试语句打印：

使用 cn=[groupCn], parentDn=cn=[CN_OF_GROUP],o=defaultWIMFileBasedRealm 创建新组

该代码确实创建了一个组。但看起来 parentDN 参数被忽略了。该组不是作为父组的子组创建的，而是作为顶级组创建的。（如果我将 null 作为 parentDn 传递，会发生同样的事情）。

我在这里做错了什么？

根据用户权限，他可以使用某些页面，而其他页面则不可用。
我们创建了继承 System.Web.Ui.Page 的基础页面，所有页面都继承了这个页面。
在 Page_load 事件（我们的基本页面类）中，我们检查是否允许用户查看页面。
如果不是，我们会重定向到另一个不允许的页面（Response.Redirect）。

这是一个好方法还是有更好的方法？

注意：

感谢大家的建议，但 ASP.NET 成员资格不是要求的选项:(。对不起。

所以我想为一个项目创建一个用户（模式）和一个表空间，我在网上找到了以下示例。他们工作，我没有得到任何错误。

据我所知，如果我理解正确的来源，我的目标是拥有一个单独的用户需要以下内容

• 创建用户
• 创建表空间
• 解锁用户
• 授予用户会话权限

我错过了一步吗？基本上我想创建/删除表，创建序列/触发器/视图，基本上是标准 SQL 开发人员的东西。

但是，一旦我连接到 Oracle 环境，我就可以连接，但我根本无法使用该用户创建表。我在这里遗漏了一些东西。基本上，我只是想设置一些东西来玩它，但我想我在这里错过了某种特权步骤。

任何帮助将非常感激。

Azure 用户管理存在一些问题。情况就是这样。我是 Azure 订阅的共同管理员。我可以管理托管服务和部署，但是当我进入 SQL Azure 时，我需要输入 CTP 的邀请码，这很奇怪。当我使用服务管理员帐户登录时，没有问题。

什么会导致这个问题，你有什么建议我该如何应对？

我正在为一个预算非常低的客户开发一个新网站，而不是从头开始构建，我正在寻找一些线框，它可以为我提供一些基本的用户管理功能，即用户注册、登录、忘记密码，以便我可以花更多时间关于网站的功能。我将提供 facebook 连接以及替代登录。

知道在哪里可以找到相同的 PHP 代码吗？我对原始开发者的归属或信任没有任何问题，因此 GNU 许可证会更可取。

我不想使用任何复杂的框架，例如 Zend 或 Cakephp。我正在寻找的是独立的 PHP 脚本。

I plan to create a Java EE application in which, obviously, there will be users, groups and rights. As this application is all new, I'll use Java EE 6 and EJB security annotations : @RolesAllowed, @DeclareRoles, ...

In this context, I'm looking for a way to implement simply the users/groups/roles management. So, is there any lib I could plug in my webapp that would allow me to create users, groups and assign them roles ? Or will i have to do all that job by myself ?

EDIT From what I've discovered, this can be achieved using a JDBC Realm. More specifically, using as an example Flexible JDBC Realm, all I have to do is to declare Users/Groups in my application, then bind them to that realm. Am I right ?

我有一个 Rails 应用程序，可以让用户创建各种“判断”，一切都有点交织，我们有几个类连接到 User 类。

当我让用户“销毁”他们的帐户时，显然他们所拥有的关联会给我一个nil对象。因此，例如，当我遍历所有判断时，如果该特定用户删除（销毁）他们的帐户，我将无法获得创建判断的用户。

• 对于这种情况，Rails 中的最佳实践是什么？
• 是否可以将用户标记为不活动但仍保留其帐户？
• 我可以删除用户帐户并替换其他类中的相关信息吗？

如何查找用户所属的组？我可以使用 GroupManager.findAllGroups() 然后使用 GroupManager.findUsersInGroup(java.lang.String groupName) 循环该组。然而，这是昂贵的。我们有什么直接的方法吗？

谢谢。