Как делать админку на ASP.NET?

Question

[skek3]

Как правильно сделать админку на сайте ? Допустим у меня имеется страница, на которой выводятся список пользователей для обычного пользователя не имеющего каких либо прав
И эта же страница для администратора, но только с возможностью добавлять новых пользователей

Для администратора и для пользователя нужно создавать отдельный файл представления, или использовать один и тот же ?

Answer 1

[Василий Банников]

Я бы сделал отдельное предоставление для админа.

Comments

[skek3]

А каким образом тогда вносятся изменения в эти представления ? Тип что бы одна и та же информация выводилась в обоих представлениях. Просто по моей теме не нашел кода, и как это вообще делается

[Kano]

skek3, руками

[tictac17]

skek3, ну как вариант делаете отдельные методы (можно вынести в отдельный класс), в которых реализуете простейшие функции, например, вывод таблички. Потом используете и там и там. Таки да, все руками.
Я всегда стараюсь минимум логики в пользовательском интерфейсе делать, чтобы например функции (методы) получения данных, их логической обработки были сгруппированы отдельно. В представлении или форме приложения оставляю только форматирование и вывод данных.

[Василий Банников]

skek3, вообще зависит от того, что такое "админ" и "админка" в твоём случае.
Если "админ" - это просто роль для обычного пользователя (тоесть он администрирует предметную область, а не приложение), то можно добавить эту кнопку в рамках одного представления - просто добавь if.

Если же "админ" - это администратор сервера/приложения, то ему, скорее всего, и не нужны те же страницы, что и обычному пользователю - ему нужны собственные страницы с другими данными (будет показываться больше данных в принципе, в тч всякая служебная информация)

[skek3]

Василий Банников, а допустим если админ добавляет какой либо элемент на страницу. Этот элемент div должен храниться в БД ? Что бы при обновлении страницы новые добавленные данные сохранились. Или каким образом это делают ?

[Василий Банников]

skek3,

если админ добавляет какой либо элемент на страницу. Этот элемент div должен храниться в БД ? Что бы при обновлении страницы новые добавленные данные сохранились.

А каким образом это можно сделать, кроме как сохранить изменения в БД?

Answer 2

[tictac17]

Я немного работал с этой технологией. В принципе, если страничка простая, то можно в имеющееся представление и контроллер добавить соответствующие функции. Проверку прав делать дважды - 1) перед выводом данных скрывать недоступные кнопки 2) в обработчиках действий кнопок (в контроллере) также проверять, доступно ли действие пользователю и выдавать ошибку доступа, если нет.
Для более сложных систем я бы наверное сделал отдельное представление и контроллер, полностью отделив админку от пользовательской части.

Answer 3

[Andrei SunnyPh]

Можно также сделать одно представление для списка пользователей, только если на эту страницу заходит авторизованный пользователь админ, то для него появляется также кнопка "Добавить нового пользователя", а также для каждого пользователя в списке, есть кнопки редактировать и удалить пользователя из списка.

Answer 4

[Роман]

Используя Areas вообще можно отделить админку, я бы так и сделал.