ASP.NET MVC DERSLERİ ( 7.2 ) AUTHORIZE ATTRIBUTE VE ROL YETKİLENDİRME

Internet Application şablonunda yeni bir proje oluşturduğumuzda, SimpleMembershipProvider varsayılan olarak gelmektedir. Hiçbir değişiklik yapmadan direk olarak bu üyelik sistemini kullanabilirsiniz. Ama MVC ye yeni başlayanlar bu konuda çok fazla mesai harcıyorlar. SimpleMembershipProvider, code first olarak geliştirilmiştir. Genişletilebilir bir yapısı vardır. Bu derste kendi üyelik sistemimizi nasıl yapabiliriz bu konuya değineceğim.

Öncelikle, AuthorizeAttribute nesnesi role ve kullanıcıya göre nasıl yetkilendirilir bunu görelim. Örneğin;

[Authorize(Roles="Administrator")]
public class AdminController : Controller

şeklinde bir kullanımda, AdminController sınıfına sadece belirlenen rollerdeki kullanıcılar girebilir. Ayrıca kullanıcıya özel yetkilendirme de yapılabilir. Örneğin;

[Authorize(Users="ali,veli,ahmet,mehmet")]
public class KullaniciOzelController:Controller

şeklinde bir kullanımda, sadece belirlenen kullanıcılara özel bir yetkilendirme yapılır.

Bu tanımlamalar, hazır olan membershipProviderlar ile çalışacaktır. Ama bizim kendi kullanıcı ve rol tablolarımızı, bu nitelik ile nasıl kullanacağız.  Yani Authorize niteliği için Roles ve Users parametrelerini nasıl kullanacağız.

Bunun için override etmemiz gereken metodlar olacaktır. Örneğin haber istesi projesinde Kullanıcı ve Rol tablolarımız var. Bunları üyelik sisteminde nasıl kullanacağız.

1. Kendi üyelik sağlayıcı sınıfımızı yazacağız.
2. Kendi rol sağlayıcı sınıfımızı yazacağız.
3. Bu sağlayıcıları, web.config dosyamızda tanımlayacağız.

Authorize, nitaliğinin Roles ve Users parametrelerini kullanmak için aşağıdaki metodları override etmemiz gerekiyor.

public class UyelikSaglayici : MembershipProvider
{    
   public override bool ValidateUser(string kullaniciAdi, string sifre)
   {            
   }
}
 
public class RolSaglayici : RoleProvider
{
   public override bool IsUserInRole(string kullaniciAdi, string rolAdi)
   {
   }
 
   public override string[] GetRolesForUser(string kullaniciAdi)
   {
   } 
}

Proje içerisinde ~/Uygulama/Uyelik klasörü içerisinde bu sınıflarımız mevcut. Bu sınıfları yazdıktan sonra, web.config içerisinde bu sağlayıcıları kullanacağımızı belirtmemiz gerekir. Bu arada, diğer metodları da isterseniz override edebilirsiniz. AuthorizeAttribute için yukarıdakiler yeterli olacaktır. 

web.config içerisindeki ayarlar:

<membership defaultProvider="UyelikSaglayici">
    <providers>
        <!--<add name="DefaultMembershipProvider" type="System.Web.Providers.DefaultMembershipProvider, System.Web.Providers, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" connectionStringName="DefaultConnection" enablePasswordRetrieval="false" enablePasswordReset="true" requiresQuestionAndAnswer="false" requiresUniqueEmail="false" maxInvalidPasswordAttempts="5" minRequiredPasswordLength="6" minRequiredNonalphanumericCharacters="0" passwordAttemptWindow="10" applicationName="/" />-->
        <add name="UyelikSaglayici" type="HaberSitesi.Web.Uygulama.Uyelik.UyelikSaglayici" connectionStringName="DefaultConnection" enablePasswordRetrieval="false" enablePasswordReset="true" requiresQuestionAndAnswer="false" requiresUniqueEmail="false" maxInvalidPasswordAttempts="5" minRequiredPasswordLength="6" minRequiredNonalphanumericCharacters="0" passwordAttemptWindow="10" applicationName="/" />
    </providers>
</membership>
<roleManager defaultProvider="RolSaglayici" enabled="true">
    <providers>
        <add name="RolSaglayici" type="HaberSitesi.Web.Uygulama.Uyelik.RolSaglayici" connectionStringName="DefaultConnection" applicationName="/" />
    </providers>
</roleManager>

Böylece kendi üyelik sistemimizle bu nitelikleri tam manasıyla kullanabiliriz. Biraz karışık bir anlatım olmuş olabilir. Ama projeyi açık inceleme şansınız olursa sanırım daha iyi anlaşılacaktır. Anlaşılmayan kısımlar hakkında geri dönüş yapılırsa, elimden geldiği kadar anlatmaya çalışırım.