WCF RIA 服务 （三十二）-- 身份验证、角色、个性化 3

如何：在RIA Services中允许角色功能
使用角色，我们可以指定哪个验证用户组可以访问某些资源。 WCF RIA Services中的角色功能是建立在ASP.NET的角色功能上的。
我们只有在用户已经被验证后，才能检索用户的角色信息。通 过在域操作中的方法上使用RequireRoleAttribute属性，我们就可以限制角色中的成员对域操作的访问。

配 置服务端项目
1. 在服务端项目中，打开Web.config文件。
2. 在段中，添加元 素。

<system.web> <authentication mode="Forms"></authentication> <rolemanager enabled="true"></rolemanager> </system.web>

3. 在成员数据库中，创建所需的角色并赋予用户所需的角色。更多详情，可看后面的章节。
4. 要确保只有指定角色中的成员才能访问域操作，我们需要对域操作应用RequireRoleAttribute属性。

[RequiresRole("Managers")] public IQueryable<customer> GetCustomers() { return this.ObjectContext.Customers; }

在 客户端使用角色
1. 要检测是否用户属于要求的角色，使用Roles属性或调用WebContext.Current.User对象的IsInRole方法。下面示例了在调用 域操作之前，检测是否用户属于Managers的角色。

private void LoadRestrictedReports() { LoadOperation<salesorderheader> loadSales = context.Load(context.GetSalesOrderHeadersQuery().Take(numberOfRows)); SalesOrdersGrid.ItemsSource = loadSales.Entities; SalesOrdersGrid.Visibility = System.Windows.Visibility.Visible; if (WebContext.Current.User.IsInRole("Managers")) { LoadOperation<customer> loadCustomers = context.Load(context.GetCustomersQuery().Take(numberOfRows)); CustomersGrid.ItemsSource = loadCustomers.Entities; CustomersGrid.Visibility = System.Windows.Visibility.Visible; } else { CustomersGrid.Visibility = System.Windows.Visibility.Collapsed; } }

2. 如果想让WebContext对象在XAML中可用，那么在创建RootVisual之前，在Application.Startup事件中把当前 WebContext实例添加到应用程序资源中。

private void Application_Startup(object sender, StartupEventArgs e) { this.Resources.Add("WebContext", WebContext.Current); this.RootVisual = new MainPage(); }