estoy trabajando en una aplicación (windows forms) esta trabaja con una conexion de base de datos sql server y tiene una tabla de usuarios que tienen roles.
La aplicación posee modulos o funcionalidades que son accesibles segun el rol del usuario:
[inventario; factura; ventas; reporte; administración]
la forma de restringir el acceso a los modulos podria ser:
- mediante una validación con un condicional y verificar que el usuario que ha iniciado sesion es x entonces poner la propiedad de x los controles enable=false.
igual que 1 pero ocultando los controles con la propiedad visible=false
igual de 1 pero realizando la validación en cada evento del control.
Ejemplo:
Metodo 1 y 2:
private void MenuForm_OnLoad(object sender, EventArgs e)
{
//realizar la consulta a la base de datos y comprobar el rol
if(rol == "bodega")
{
Ventas.enable = false;//Ventas.visible = false;
Factura.enable = false;//Factura.visible = false;
}
}
metodo 3:
private void IngresoVentasButton_Click(object sender, EventArgs e)
{
if(rol=="vendedor")
{
VentasForm ventas = new
VentasForm();
ventas.Show();
}
else
{
MessageBox.Show("ud no tiene acceso a este modulo!");
}
}
Para estos casos quisiera poder implementar attributos en las clases ,métodos o variables que permitiria restringir la ejecución del metodo(tarea) o poner las propiedades enable a false.
[AutorizacionAttribute(rol="admin")]