Hola SOTELO primero que nada es necesario que entiendas una cosa: No es lo mismo Autenticación que Autorización dicho esto te explico como puedes sacarle el máximo provecho a Identity ya que como bien dices al principio se te han creado las tablas de Usuarios
, Roles
y Rolesusuarios
respectivamente al crear el proyecto, esto es debido a que utilizas la auteticación individial de usuario en tu BD mediante Identity
. Vamos a lo importante. Supongamos que tienes un controlador llamado ClientesController
.
namespace WebApp1.Controllers
{
[Authorize]
public class ClientesController : Controller
{
private ApplicationDbContext db = new ApplicationDbContext();
// GET: /Clientes/
public ActionResult Index()
{
return View(db.Clientes.ToList());
}
// GET: /Clientes/Details/5
public ActionResult Details(int? id)
{
if (id == null)
{
return new HttpStatusCodeResult(HttpStatusCode.BadRequest);
}
Cliente cliente = db.Clientes.Find(id);
if (cliente == null)
{
return HttpNotFound();
}
return View(cliente);
}
// GET: /Clientes/Create
public ActionResult Create()
{
return View();
}
// POST: /Clientes/Create
// To protect from overposting attacks, please enable the specific properties you want to bind to, for
// more details see http://go.microsoft.com/fwlink/?LinkId=317598.
[HttpPost]
[ValidateAntiForgeryToken]
public ActionResult Create([Bind(Include="Id,Nombre,Edad,Empresa")] Cliente cliente)
{
if (ModelState.IsValid)
{
db.Clientes.Add(cliente);
db.SaveChanges();
return RedirectToAction("Index");
}
return View(cliente);
}
// GET: /Clientes/Edit/5
public ActionResult Edit(int? id)
{
if (id == null)
{
return new HttpStatusCodeResult(HttpStatusCode.BadRequest);
}
Cliente cliente = db.Clientes.Find(id);
if (cliente == null)
{
return HttpNotFound();
}
return View(cliente);
}
// POST: /Clientes/Edit/5
// To protect from overposting attacks, please enable the specific properties you want to bind to, for
// more details see http://go.microsoft.com/fwlink/?LinkId=317598.
[HttpPost]
[ValidateAntiForgeryToken]
public ActionResult Edit([Bind(Include="Id,Nombre,Edad,Empresa")] Cliente cliente)
{
if (ModelState.IsValid)
{
db.Entry(cliente).State = EntityState.Modified;
db.SaveChanges();
return RedirectToAction("Index");
}
return View(cliente);
}
// GET: /Clientes/Delete/5
public ActionResult Delete(int? id)
{
if (id == null)
{
return new HttpStatusCodeResult(HttpStatusCode.BadRequest);
}
Cliente cliente = db.Clientes.Find(id);
if (cliente == null)
{
return HttpNotFound();
}
return View(cliente);
}
// POST: /Clientes/Delete/5
[HttpPost, ActionName("Delete")]
[ValidateAntiForgeryToken]
public ActionResult DeleteConfirmed(int id)
{
Cliente cliente = db.Clientes.Find(id);
db.Clientes.Remove(cliente);
db.SaveChanges();
return RedirectToAction("Index");
}
protected override void Dispose(bool disposing)
{
if (disposing)
{
db.Dispose();
}
base.Dispose(disposing);
}
}
}
Fíjate en lo que he puesto encima del controlador Clientes [Authorize]
al declarar esto Identity supone que todo aquel que intente entrar al controlador Clientes debe estar autenticado. ejemplo si corremos el proyecto y ponemos en la url localhost:puerto/clientes/****, si no estamos logueados identity nos redirige al Login, aqui se ve un ejemplo de Autenticación. Ahora veamos un ejemplo de Autorización basada en roles que se adapta muy bien a lo que necesitas.
[Authorize]
public class ClientesController : Controller
{
private ApplicationDbContext db = new ApplicationDbContext();
// GET: /Clientes/
public ActionResult Index()
{
return View(db.Clientes.ToList());
}
// GET: /Clientes/Details/5
public ActionResult Details(int? id)
{
if (id == null)
{
return new HttpStatusCodeResult(HttpStatusCode.BadRequest);
}
Cliente cliente = db.Clientes.Find(id);
if (cliente == null)
{
return HttpNotFound();
}
return View(cliente);
}
// GET: /Clientes/Create
[Authorize(Roles="Administrador")]
public ActionResult Create()
{
return View();
}
// POST: /Clientes/Create
// To protect from overposting attacks, please enable the specific properties you want to bind to, for
// more details see http://go.microsoft.com/fwlink/?LinkId=317598.
[HttpPost]
[Authorize(Roles="Administrador")]
[ValidateAntiForgeryToken]
public ActionResult Create([Bind(Include="Id,Nombre,Edad,Empresa")] Cliente cliente)
{
if (ModelState.IsValid)
{
db.Clientes.Add(cliente);
db.SaveChanges();
return RedirectToAction("Index");
}
return View(cliente);
}
// GET: /Clientes/Edit/5
public ActionResult Edit(int? id)
{
if (id == null)
{
return new HttpStatusCodeResult(HttpStatusCode.BadRequest);
}
Cliente cliente = db.Clientes.Find(id);
if (cliente == null)
{
return HttpNotFound();
}
return View(cliente);
}
// POST: /Clientes/Edit/5
// To protect from overposting attacks, please enable the specific properties you want to bind to, for
// more details see http://go.microsoft.com/fwlink/?LinkId=317598.
[HttpPost]
[ValidateAntiForgeryToken]
public ActionResult Edit([Bind(Include="Id,Nombre,Edad,Empresa")] Cliente cliente)
{
if (ModelState.IsValid)
{
db.Entry(cliente).State = EntityState.Modified;
db.SaveChanges();
return RedirectToAction("Index");
}
return View(cliente);
}
// GET: /Clientes/Delete/5
public ActionResult Delete(int? id)
{
if (id == null)
{
return new HttpStatusCodeResult(HttpStatusCode.BadRequest);
}
Cliente cliente = db.Clientes.Find(id);
if (cliente == null)
{
return HttpNotFound();
}
return View(cliente);
}
// POST: /Clientes/Delete/5
[HttpPost, ActionName("Delete")]
[ValidateAntiForgeryToken]
public ActionResult DeleteConfirmed(int id)
{
Cliente cliente = db.Clientes.Find(id);
db.Clientes.Remove(cliente);
db.SaveChanges();
return RedirectToAction("Index");
}
protected override void Dispose(bool disposing)
{
if (disposing)
{
db.Dispose();
}
base.Dispose(disposing);
}
}
Si te fijas bien se mantiene [Authorize]
encima del controlador pero en la Action Create
he establecido una nueva regla de Autorizo con [Authorize(Roles="Administrador")]
. De esta forma Identity reconoce que todo usuario logueado podrá acceder a /Clientes/*** exepto a /Clientes/Create puesto que se necesita un usuario logueado con rol Administrador.
Vamos a probar esto. Te recomiendo que elimines la tabla Permiso que creaste puesto que está de más ya que Identity ha creado una.
Crea un usuario mediante la aplicación en register luego de ver en tu BD como se ha creado el ususario ve a la tabla AspNetRoles
y crea un Rol
manual ponle de Id 1 y Name Administrador, fíjate que el nombre sea = al que tiene [Authorize]
en la acción Create
.
Luego de insertar el Rol
ve a la tabla AspNetUserRoles
y en UserId
pones el Id del usuario que creastes, debe ser un cod hash y en RoleId
pones 1 que es el Id
del rol
que creastes manualmente. De esta forma especificastes un usuario con rol Administrador de forma manual, recuerda que esto es para ver como funciona el Autorizo por roles, por si te cabe la duda Identity tiene métodos para crear roles y asignar usuarios a dichos roles pero eso no te lo explicaría aquí.
Prueba entrar ahora a Clientes/Create
con ese usuario y verás como te deja. Ese es el enfoque que necesitas para hacer lo que quieres. Espero te sea de ayuda