日本免费高清视频-国产福利视频导航-黄色在线播放国产-天天操天天操天天操天天操|www.shdianci.com

學無先后，達者為師

網(wǎng)站首頁 編程語言 正文

C#如何優(yōu)雅的對WinForm窗體應用程序進行權(quán)限控制_C#教程

作者：闊活洵信 ? 更新時間： 2022-12-24 編程語言

前言

特別復雜特別高大上的系統(tǒng)我還沒有機會接觸，就我了解的來看，普通的功能權(quán)限控制的流程都差不多只有兩個過程：

  • 獲取當前用戶擁有的權(quán)限
  • 在界面上對功能入庫的可用性或者可見性進行控制

這里說一種在WinForm窗體應用開發(fā)時進行權(quán)限控制的辦法，文章中主要針對上述兩個過程的第二步。不過為了說清楚，我先簡單說一下我的數(shù)據(jù)庫功能表設計。

數(shù)據(jù)庫

大家的權(quán)限數(shù)據(jù)庫好像都差不多，我比較習慣Code First，所以就直接貼數(shù)據(jù)庫對應的對象。記錄下功能名稱，所屬模塊，窗體名稱，控件名稱。權(quán)限表里面主要就是記錄了用戶(角色)ID和功能的對應了，有記錄就表示該用戶(角色)擁有該功能權(quán)限，沒有記錄就是沒有權(quán)限。

/// <summary>
/// 系統(tǒng)功能
/// </summary>
[SugarTable("X_FUNCTION", "系統(tǒng)功能")]
public class FUNCTION
{
    [SugarColumn(IsPrimaryKey = true, ColumnDescription = "主鍵", Length = 50)]
    public string GUID { get; set; }

    /// <summary>
    /// 功能名稱
    /// </summary>
    [SugarColumn(ColumnDataType = "NVARCHAR2(30)", ColumnDescription = "功能名稱")]
    public string NAME
    {
        get;
        set;
    }

    /// <summary>
    /// 模塊ID
    /// </summary>
    [SugarColumn(ColumnDescription = "模塊ID", Length = 50)]
    public string MODULEID
    {
        get;
        set;
    }

    /// <summary>
    /// 窗體名稱
    /// </summary>
    [SugarColumn(ColumnDescription = "窗體名稱", Length = 50)]
    public string FORMNAME
    {
        get;
        set;
    }

    /// <summary>
    /// 控件名稱
    /// </summary>
    [SugarColumn(ColumnDescription = "控件名稱", Length = 50)]
    public string CONTROLNAME
    {
        get;
        set;
    }
}

如何控制

最簡單的方法，就是自己在代碼里面把每個功能入口的控件都手動判斷一遍，他們的name在不在有權(quán)限的功能列表的控件名稱里。當然簡單很有可能就代表麻煩，有的窗口可能要控制的上百控件，得寫上百if-esle，這實在是太不優(yōu)雅了，如果還有多個窗口的權(quán)限需要控制，那就真是災難了。這個時候反射就可以起到比較好的作用。我們可以創(chuàng)建一個繼承自Form的類，在這個類里面檢查權(quán)限并設置控件是否可用。我使用了DevExpress控件，所以繼承自XtraForm。然后只要窗口繼承CheckPowerXtraForm，就可以進行權(quán)限控制了。

代碼中有兩個地方需要注意，第一是要等待創(chuàng)建窗口句柄再設置窗口控件的可用性。因為要等待，以及讀數(shù)據(jù)庫，所以不能放在主線程里面(寫到這里，忽然覺得這個檢查權(quán)限應該放在FormLoad事件里比較好，不用Thread.Sleep，不過要讀數(shù)據(jù)庫，還是不適合放在主線程)。

/// <summary>
/// 檢查權(quán)限
/// </summary>
public class CheckPowerXtraForm : XtraForm
{
    public CheckPowerXtraForm()
    {
        //不要再主線程運行
        Task.Run(() =>
        {
            CheckPower();
        });
    }
    
    /// <summary>
    /// 檢查權(quán)限
    /// </summary>
    private async void CheckPower()
    {
        var powerDal = new PowerDAL();
        var functions = await powerDal.GetPowerFunctionsByUserAsync(Global.User.GUID);
        //獲取值屬于本窗體的權(quán)限控件名稱
        var formControls = functions.Where(f => f.FORMNAME == this.GetType().Name).Select(f => f.CONTROLNAME).ToList();
        //等待創(chuàng)建窗口句柄
        while (!this.Visible)
        {
            Thread.Sleep(100);
        }
        this.BeginInvoke(new Action(()=>{
            var type = this.GetType();
            var fields = this.GetType().GetFields(BindingFlags.NonPublic|BindingFlags.Instance);
            foreach (var field in fields)
            {
                var value = field.GetValue(this);
                if (value is Control)
                {
                    var control = value as Control;
                    if (!formControls.Contains(control.Name))
                    {
                        control.Enabled = false;
                    }
                }
                else if (value is BarItem)
                {
                    var item = value as BarItem;
                    if (!formControls.Contains(item.Name))
                    {
                        item.Enabled = false;
                    }
                }
                else if (value is ToolStripMenuItem)
                {
                    var item = value as ToolStripMenuItem;
                    if (!formControls.Contains(item.Name))
                    {
                        item.Enabled = false;
                    }
                }
            }
        }));
    }
}

問題

上面的做法有一個問題，窗口里面不是所有控件都需要權(quán)限控制的，有的是一些容器性的控件比如Groupbox，有的是一些是個用戶就有的功能比如退出登錄。按上面代碼的做法，只要沒有記錄的，全部都會設置成不可用。所以我們需要對需要權(quán)限控制的做一個標記。有兩個辦法：

  • 把所有需要控制權(quán)限的控件Enabled都事先設置成false，然后有權(quán)限的就設置成true。
  • 給需要控制的控件設置一個特性。

下面說說第二種做法。首先定義一個特性，里面什么都不需要寫。

/// <summary>
/// 檢查權(quán)限的特性
/// </summary>
[AttributeUsage(AttributeTargets.Field)]
public class CheckPowerAttribute : Attribute
{
}

然后給需要控制的控件賦予這個特性。

[CheckPowerAttribute]
private DevExpress.XtraBars.BarButtonItem mbbi_exportexcel;
[CheckPowerAttribute]
private DevExpress.XtraBars.BarButtonItem mbbi_exportcad;
[CheckPowerAttribute]
private DevExpress.XtraBars.BarButtonItem mbbi_exportshp;

然后在權(quán)限控制代碼里只處理具有這個特性的控件。

//~~~
foreach (var field in fields)
{
    var cattributes = field.GetCustomAttributes(typeof(CheckPowerAttribute), false);
    if (cattributes.Length != 0)
    {
        var value = field.GetValue(this);
        if (value is Control)
        {
            var control = value as Control;
            if (!formControls.Contains(control.Name))
            {
                control.Enabled = false;
            }
        }
        else if (value is BarItem)
        {
            var item = value as BarItem;
            if (!formControls.Contains(item.Name))
            {
                item.Enabled = false;
            }
        }
        else if (value is ToolStripMenuItem)
        {
            var item = value as ToolStripMenuItem;
            if (!formControls.Contains(item.Name))
            {
                item.Enabled = false;
            }
        }
    }
}
//~~~

總結(jié)

說是優(yōu)雅，其實自己一邊寫一邊都覺得有不少改進的地方，比如CheckPower()執(zhí)行的位置，還有設置Enable的時候用反射設置也會簡潔很多，如果有更好的改進方案歡迎評論討論。

原文鏈接：https://juejin.cn/post/7169840383868960804

欄目分類
最近更新