사용자에 따라 데이터 수정 기능 제한(VB)

작성자 : Scott Mitchell

PDF 다운로드

사용자가 데이터를 편집할 수 있는 웹 애플리케이션에서 다른 사용자 계정에는 다른 데이터 편집 권한이 있을 수 있습니다. 이 자습서에서는 방문 사용자에 따라 데이터 수정 기능을 동적으로 조정하는 방법을 살펴보겠습니다.

소개

많은 웹 애플리케이션은 사용자 계정을 지원하고 로그인한 사용자를 기반으로 다양한 옵션, 보고서 및 기능을 제공합니다. 예를 들어, 자습서를 통해 공급업체 회사의 사용자가 사이트에 로그온하고 해당 제품에 대한 일반 정보(단위당 이름 및 수량)와 회사 이름, 주소, 연락처 정보 등의 공급업체 정보를 업데이트할 수 있습니다. 또한 회사 사용자에 대한 일부 사용자 계정을 포함하여 재고 단위, 재주문 수준 등과 같은 제품 정보를 로그온하고 업데이트할 수 있습니다. 또한 웹 애플리케이션을 통해 익명 사용자(로그온하지 않은 사용자)를 방문할 수 있지만 데이터 보기로만 제한할 수 있습니다. 이러한 사용자 계정 시스템을 사용하면 ASP.NET 페이지의 데이터 웹 컨트롤이 현재 로그온한 사용자에게 적합한 삽입, 편집 및 삭제 기능을 제공하려고 합니다.

이 자습서에서는 방문 사용자에 따라 데이터 수정 기능을 동적으로 조정하는 방법을 살펴보겠습니다. 특히 공급자가 제공하는 제품을 나열하는 GridView와 함께 편집 가능한 DetailsView에 공급자 정보를 표시하는 페이지를 만듭니다. 페이지를 방문하는 사용자가 회사에서 온 경우 다음을 수행할 수 있습니다. 공급자 정보를 볼 수 있습니다. 주소를 편집합니다. 공급자가 제공하는 모든 제품에 대한 정보를 편집합니다. 그러나 사용자가 특정 회사에서 온 경우 자신의 주소 정보만 보고 편집할 수 있으며 중단된 것으로 표시되지 않은 제품만 편집할 수 있습니다.

그림 1: 회사의 사용자가 공급업체 정보를 편집할 수 있음(전체 크기 이미지를 보려면 클릭)

그림 2: 특정 공급자의 사용자는 정보를 보고 편집할 수 있습니다(전체 크기 이미지를 보려면 클릭).

시작해 보겠습니다!

참고

ASP.NET 2.0의 멤버 자격 시스템은 사용자 계정을 만들고, 관리하고, 유효성을 검사하기 위한 표준화된 확장 가능한 플랫폼을 제공합니다. 멤버십 시스템의 검사는 이러한 자습서의 scope 넘어, 대신 익명 방문자가 특정 공급 업체에서 또는 우리 회사에서 여부를 선택할 수 있도록하여 멤버십을 "가짜". 멤버 자격에 대한 자세한 내용은 ASP.NET 2.0의 멤버 자격, 역할 및 프로필 문서 시리즈 검사를 참조하세요.

1단계: 사용자가 액세스 권한을 지정할 수 있도록 허용

실제 웹 애플리케이션에서 사용자 계정 정보에는 회사 또는 특정 공급업체에서 근무했는지 여부가 포함되며, 사용자가 사이트에 로그온한 후에는 ASP.NET 페이지에서 프로그래밍 방식으로 액세스할 수 있습니다. 이 정보는 ASP.NET 2.0의 역할 시스템, 프로필 시스템을 통한 사용자 수준 계정 정보 또는 일부 사용자 지정 수단을 통해 캡처할 수 있습니다.

이 자습서의 목적은 로그온한 사용자를 기반으로 데이터 수정 기능을 조정하는 것이며 ASP.NET 2.0의 멤버 자격, 역할 및 프로필 시스템을 보여주기 위한 것이 아니기 때문에 매우 간단한 메커니즘을 사용하여 페이지를 방문하는 사용자의 기능을 결정합니다. 즉, 사용자가 공급자 정보를 보고 편집할 수 있는지 여부를 나타낼 수 있는 DropDownList입니다. 또는 보고 편집할 수 있는 특정 공급자 정보를 제공합니다. 사용자가 모든 공급자 정보(기본값)를 보고 편집할 수 있음을 나타내는 경우 모든 공급업체를 통해 페이지를 이동하고, 공급자의 주소 정보를 편집하고, 선택한 공급업체에서 제공하는 제품의 단위당 이름과 수량을 편집할 수 있습니다. 그러나 사용자가 특정 공급자만 보고 편집할 수 있다고 표시하면 해당 공급업체의 세부 정보 및 제품만 볼 수 있으며 중단 되지 않은 제품의 단위 정보당 이름과 수량만 업데이트할 수 있습니다.

이 자습서의 첫 번째 단계는 이 DropDownList를 만들고 시스템의 공급업체로 채우는 것입니다. 폴더에서 EditInsertDelete 페이지를 열고 속성이 UserLevelAccess.aspx 로 설정된 DropDownList ID 를 Suppliers추가하고 이 DropDownList를 라는 AllSuppliersDataSource새 ObjectDataSource에 바인딩합니다.

그림 3: 새 ObjectDataSource 명명된 AllSuppliersDataSource 만들기(전체 크기 이미지를 보려면 클릭)

이 DropDownList에 모든 공급자가 포함되도록 하려면 ObjectDataSource를 구성하여 클래스의 GetSuppliers() 메서드를 SuppliersBLL 호출합니다. 또한 ObjectDataSource의 Update() 메서드가 클래스의 UpdateSupplierAddress 메서드에 SuppliersBLL 매핑되었는지 확인합니다. 이 ObjectDataSource는 2단계에서 추가할 DetailsView에서도 사용됩니다.

ObjectDataSource 마법사를 완료한 후 데이터 필드를 표시 CompanyName 하고 데이터 필드를 각 ListItem에 대한 값으로 사용할 SupplierID 수 있도록 DropDownList를 구성 Suppliers 하여 단계를 완료합니다.

그림 4: 및 SupplierID 데이터 필드를 사용하도록 CompanyName DropDownList 구성Suppliers(전체 크기 이미지를 보려면 클릭)

이 시점에서 DropDownList는 데이터베이스에 있는 공급자의 회사 이름을 나열합니다. 그러나 DropDownList에 "모든 공급자 표시/편집" 옵션도 포함해야 합니다. 이렇게 하려면 DropDownList의 AppendDataBoundItems 속성을 로 설정한 Suppliers 다음 속성이 Text "모든 공급자 표시/편집"이고 값-1이 인 을 추가 ListItemtrue 합니다. 선언적 태그를 통해 직접 추가하거나 Designer 통해 속성 창 이동하고 DropDownList 속성의 Items 줄임표를 클릭하여 추가할 수 있습니다.

참고

데이터 바인딩된 DropDownList에 모두 선택 항목을 추가하는 방법에 대한 자세한 내용은 DropDownList를 사용하여 마스터/세부 정보 필터링 자습서를 참조하세요.

속성이 AppendDataBoundItems 설정되고 ListItem 가 추가되면 DropDownList의 선언적 태그는 다음과 같이 표시됩니다.

<asp:DropDownList ID="Suppliers" runat="server" AppendDataBoundItems="True"
    DataSourceID="AllSuppliersDataSource" DataTextField="CompanyName"
    DataValueField="SupplierID">
    <asp:ListItem Value="-1">Show/Edit ALL Suppliers</asp:ListItem>
</asp:DropDownList>

그림 5는 브라우저를 통해 볼 때 현재 진행 상황의 스크린샷을 보여줍니다.

그림 5: Suppliers DropDownList에 모두 ListItem표시 , 각 공급자에 대해 하나 더하기(전체 크기 이미지를 보려면 클릭)

사용자가 선택한 항목을 변경한 직후 사용자 인터페이스를 업데이트하려고 하므로 DropDownList의 AutoPostBack 속성을 로 true설정합니다Suppliers. 2단계에서는 DropDownList 선택에 따라 공급자에 대한 정보를 표시하는 DetailsView 컨트롤을 만듭니다. 그런 다음 3단계에서 이 DropDownList 이벤트에 SelectedIndexChanged 대한 이벤트 처리기를 만듭니다. 그러면 선택한 공급자를 기반으로 적절한 공급자 정보를 DetailsView에 바인딩하는 코드를 추가합니다.

2단계: DetailsView 컨트롤 추가

DetailsView를 사용하여 공급자 정보를 표시해 보겠습니다. 모든 공급자를 보고 편집할 수 있는 사용자의 경우 DetailsView는 페이징을 지원하므로 사용자가 공급자 정보를 한 번에 한 레코드씩 단계별로 실행할 수 있습니다. 그러나 사용자가 특정 공급자에서 작업하는 경우 DetailsView는 특정 공급자 정보만 표시하고 페이징 인터페이스를 포함하지 않습니다. 두 경우 모두 DetailsView는 사용자가 공급자의 주소, 도시 및 국가 필드를 편집할 수 있도록 허용해야 합니다.

DropDownList 아래의 페이지에 DetailsView를 Suppliers 추가하고, 속성을 IDSupplierDetails로 설정하고, 이전 단계에서 만든 ObjectDataSource에 바인딩 AllSuppliersDataSource 합니다. 다음으로, DetailsView의 스마트 태그에서 페이징 사용 및 편집 사용 확인란을 검사.

참고

DetailsView의 스마트 태그에 편집 사용 옵션이 표시되지 않으면 ObjectDataSource의 메서드를 클래스의 Update() 메서드에 SuppliersBLL 매핑하지 않았기 때문입니다 UpdateSupplierAddress . 잠시 뒤로 돌아가서 이 구성을 변경한 후 편집 사용 옵션이 DetailsView의 스마트 태그에 표시됩니다.

클래스의 메서드는 SuppliersBLL 네 개의 매개 변수supplierID(, , addresscity및 country )만 허용하므로 DetailsView의 BoundFields를 수정하여 및 Phone BoundFields가 읽기 전용이 되도록 CompanyNameUpdateSupplierAddress 합니다. 또한 BoundField를 SupplierID 모두 제거합니다. 마지막으로 ObjectDataSource AllSuppliersDataSource 에는 현재 해당 속성이 OldValuesParameterFormatString 로 설정되어 있습니다 original_{0}. 잠시 시간을 내어 선언적 구문에서 이 속성 설정을 모두 제거하거나 기본값 {0}으로 설정합니다.

DetailsView 및 AllSuppliersDataSource ObjectDataSource를 구성 SupplierDetails 한 후 다음과 같은 선언적 태그가 표시됩니다.

<asp:ObjectDataSource ID="AllSuppliersDataSource" runat="server"
    SelectMethod="GetSuppliers" TypeName="SuppliersBLL"
    UpdateMethod="UpdateSupplierAddress">
    <UpdateParameters>
        <asp:Parameter Name="supplierID" Type="Int32" />
        <asp:Parameter Name="address" Type="String" />
        <asp:Parameter Name="city" Type="String" />
        <asp:Parameter Name="country" Type="String" />
    </UpdateParameters>
</asp:ObjectDataSource>
<asp:DetailsView ID="SupplierDetails" runat="server" AllowPaging="True"
    AutoGenerateRows="False" DataKeyNames="SupplierID"
    DataSourceID="AllSuppliersDataSource">
    <Fields>
        <asp:BoundField DataField="CompanyName" HeaderText="Company"
            ReadOnly="True" SortExpression="CompanyName" />
        <asp:BoundField DataField="Address" HeaderText="Address"
            SortExpression="Address" />
        <asp:BoundField DataField="City" HeaderText="City"
            SortExpression="City" />
        <asp:BoundField DataField="Country" HeaderText="Country"
            SortExpression="Country" />
        <asp:BoundField DataField="Phone" HeaderText="Phone" ReadOnly="True"
            SortExpression="Phone" />
        <asp:CommandField ShowEditButton="True" />
    </Fields>
</asp:DetailsView>

이 시점에서 DetailsView를 페이징할 수 있으며 DropDownList에서 Suppliers 선택한 항목에 관계없이 선택한 공급자의 주소 정보를 업데이트할 수 있습니다(그림 6 참조).

그림 6: 공급업체 정보를 볼 수 있고 주소가 업데이트됨(전체 크기 이미지를 보려면 클릭)

3단계: 선택한 공급업체 정보만 표시

현재 DropDownList에서 특정 공급업체를 선택했는지 여부에 관계없이 모든 공급자에 Suppliers 대한 정보가 페이지에 표시됩니다. 선택한 공급자에 대한 공급자 정보만 표시하려면 특정 공급자에 대한 정보를 검색하는 다른 ObjectDataSource를 페이지에 추가해야 합니다.

페이지에 새 ObjectDataSource를 추가하고 이름을 로 지정합니다 SingleSupplierDataSource. 스마트 태그에서 데이터 원본 구성 링크를 클릭하고 클래스의 GetSupplierBySupplierID(supplierID) 메서드를 사용하도록 합니다SuppliersBLL. ObjectDataSource와 AllSuppliersDataSource 마찬가지로 ObjectDataSource의 메서드가 클래스의 Update()UpdateSupplierAddress 메서드에 SuppliersBLL 매핑 SingleSupplierDataSource 됩니다.

그림 7: 메서드를 SingleSupplierDataSource 사용하도록 GetSupplierBySupplierID(supplierID) ObjectDataSource 구성(전체 크기 이미지를 보려면 클릭)

다음으로, 메서드의 supplierID 입력 매개 변수에 대한 매개 변수 원본을 지정하라는 GetSupplierBySupplierID(supplierID) 메시지가 표시됩니다. DropDownList에서 선택한 공급자에 대한 정보를 표시하려면 DropDownList 속성을 SelectedValue 매개 변수 원본으로 사용합니다Suppliers.

그림 8: DropDownList를 Suppliers 매개 변수 원본으로 supplierID 사용(전체 크기 이미지를 보려면 클릭)

이 두 번째 ObjectDataSource가 추가된 경우에도 DetailsView 컨트롤은 현재 항상 ObjectDataSource를 AllSuppliersDataSource 사용하도록 구성됩니다. 선택한 DropDownList 항목에 따라 DetailsView에서 사용하는 데이터 원본을 조정하는 논리를 Suppliers 추가해야 합니다. 이렇게 하려면 Suppliers DropDownList에 대한 이벤트 처리기를 만듭니 SelectedIndexChanged 다. Designer DropDownList를 두 번 클릭하여 가장 쉽게 만들 수 있습니다. 이 이벤트 처리기는 사용할 데이터 원본을 결정해야 하며 DetailsView에 데이터를 다시 바인딩해야 합니다. 이 작업은 다음 코드를 사용하여 수행됩니다.

Protected Sub Suppliers_SelectedIndexChanged _
    (ByVal sender As Object, ByVal e As System.EventArgs) _
    Handles Suppliers.SelectedIndexChanged
    If Suppliers.SelectedValue = "-1" Then
        ' The "Show/Edit ALL" option has been selected
        SupplierDetails.DataSourceID = "AllSuppliersDataSource"
        ' Reset the page index to show the first record
        SupplierDetails.PageIndex = 0
    Else
        ' The user picked a particular supplier
        SupplierDetails.DataSourceID = "SingleSupplierDataSource"
    End If
    ' Ensure that the DetailsView and GridView are in read-only mode
    SupplierDetails.ChangeMode(DetailsViewMode.ReadOnly)
    ' Need to "refresh" the DetailsView
    SupplierDetails.DataBind()
End Sub

이벤트 처리기는 "모든 공급자 표시/편집" 옵션이 선택되었는지 여부를 확인하는 것으로 시작합니다. 이 경우 DetailsView를 SupplierDetailsDataSourceIDAllSuppliersDataSource 로 설정하고 속성을 0으로 설정 PageIndex 하여 공급자 집합의 첫 번째 레코드로 사용자를 반환합니다. 그러나 사용자가 DropDownList에서 특정 공급자를 선택한 경우 DetailsView가 DataSourceID 에 SingleSuppliersDataSource할당됩니다. 사용되는 SuppliersDetails 데이터 원본에 관계없이 모드는 읽기 전용 모드로 되돌아가고, 컨트롤의 DataBind() 메서드를 호출 SuppliersDetails 하여 데이터가 DetailsView로 되돌려집니다.

이 이벤트 처리기를 사용하면 "모든 공급자 표시/편집" 옵션을 선택하지 않은 한 DetailsView 컨트롤에 선택한 공급자가 표시됩니다. 이 경우 모든 공급자를 페이징 인터페이스를 통해 볼 수 있습니다. 그림 9에서는 "모든 공급업체 표시/편집" 옵션이 선택된 페이지를 보여 줍니다. 페이징 인터페이스가 있으므로 사용자가 공급업체를 방문하여 업데이트할 수 있습니다. 그림 10은 Ma Maison 공급업체가 선택된 페이지를 보여줍니다. 이 경우 Ma Maison의 정보만 보고 편집할 수 있습니다.

그림 9: 모든 공급업체 정보를 보고 편집할 수 있습니다(전체 크기 이미지를 보려면 클릭).

그림 10: 선택한 공급업체 정보만 보고 편집할 수 있습니다(전체 크기 이미지를 보려면 클릭).

참고

이 자습서에서는 DropDownList 및 DetailsView의 EnableViewState 속성 변경 내용을 포스트백 간에 기억해야 하므로 DropDownList SelectedIndex 및 DetailsView 컨트롤을 DataSourceID 모두 (기본값)로 설정 true 해야 합니다.

4단계: 편집 가능한 GridView에 공급자 제품 나열

DetailsView가 완료되면 다음 단계는 선택한 공급자가 제공한 제품을 나열하는 편집 가능한 GridView를 포함하는 것입니다. 이 GridView는 및 QuantityPerUnit 필드에 대한 편집만 ProductName 허용해야 합니다. 또한 페이지를 방문하는 사용자가 특정 공급업체에서 온 경우 중단 되지 않은 제품에 대한 업데이트만 허용해야 합니다. 이렇게 하려면 먼저 , ProductName및 QuantityPerUnit 필드만 ProductID입력으로 사용하는 클래스 메서드의 ProductsBLLUpdateProducts 오버로드를 추가해야 합니다. 다양한 자습서에서 이 프로세스를 미리 살펴보았으므로 여기에 추가 ProductsBLL해야 하는 코드를 살펴보겠습니다.

<System.ComponentModel.DataObjectMethodAttribute _
(System.ComponentModel.DataObjectMethodType.Update, False)> _
Public Function UpdateProduct(ByVal productName As String, _
    ByVal quantityPerUnit As String, ByVal productID As Integer) As Boolean
    Dim products As Northwind.ProductsDataTable = Adapter.GetProductByProductID(productID)
    If products.Count = 0 Then
        ' no matching record found, return false
        Return False
    End If
    Dim product As Northwind.ProductsRow = products(0)
    product.ProductName = productName
    If quantityPerUnit Is Nothing Then
        product.SetQuantityPerUnitNull()
    Else
        product.QuantityPerUnit = quantityPerUnit
    End If
    ' Update the product record
    Dim rowsAffected As Integer = Adapter.Update(product)
    ' Return true if precisely one row was updated, otherwise false
    Return rowsAffected = 1
End Function

이 오버로드를 만들면 GridView 컨트롤과 연결된 ObjectDataSource를 추가할 준비가 된 것입니다. 페이지에 새 GridView를 추가하고, 해당 ID 속성을 ProductsBySupplier로 설정하고, 라는 ProductsBySupplierDataSource새 ObjectDataSource를 사용하도록 구성합니다. 이 GridView에서 선택한 공급자가 해당 제품을 나열하도록 하려면 클래스의 GetProductsBySupplierID(supplierID) 메서드를 ProductsBLL 사용합니다. 또한 메서드를 Update() 방금 만든 새 UpdateProduct 오버로드에 매핑합니다.

그림 11: 방금 만든 오버로드를 사용하도록 UpdateProduct ObjectDataSource 구성(전체 크기 이미지를 보려면 클릭)

메서드의 supplierID 입력 매개 변수에 대한 매개 변수 원본을 선택하라는 GetProductsBySupplierID(supplierID) 메시지가 표시됩니다. DetailsView에서 선택한 공급자의 제품을 표시하려면 DetailsView 컨트롤의 SelectedValue 속성을 매개 변수 원본으로 사용합니다SuppliersDetails.

그림 12: DetailsView의 SelectedValue 속성을 매개 변수 원본으로 사용SuppliersDetails(전체 크기 이미지를 보려면 클릭)

GridView로 돌아가서 CheckBoxField를 읽기 전용으로 표시하는 Discontinued , QuantityPerUnit및 Discontinued를 제외한 ProductName모든 GridView 필드를 제거합니다. 또한 GridView의 스마트 태그에서 편집 사용 옵션을 검사. 이러한 변경이 수행된 후 GridView 및 ObjectDataSource에 대한 선언적 태그는 다음과 유사하게 표시됩니다.

<asp:GridView ID="ProductsBySupplier" runat="server" AutoGenerateColumns="False"
    DataKeyNames="ProductID" DataSourceID="ProductsBySupplierDataSource">
    <Columns>
        <asp:CommandField ShowEditButton="True" />
        <asp:BoundField DataField="ProductName" HeaderText="Product"
            SortExpression="ProductName" />
        <asp:BoundField DataField="QuantityPerUnit" HeaderText="Qty/Unit"
            SortExpression="QuantityPerUnit" />
        <asp:CheckBoxField DataField="Discontinued" HeaderText="Discontinued"
            ReadOnly="True" SortExpression="Discontinued" />
    </Columns>
</asp:GridView>
<asp:ObjectDataSource ID="ProductsBySupplierDataSource" runat="server"
    OldValuesParameterFormatString="original_{0}" TypeName="ProductsBLL"
    SelectMethod="GetProductsBySupplierID" UpdateMethod="UpdateProduct">
    <UpdateParameters>
        <asp:Parameter Name="productName" Type="String" />
        <asp:Parameter Name="quantityPerUnit" Type="String" />
        <asp:Parameter Name="productID" Type="Int32" />
    </UpdateParameters>
    <SelectParameters>
        <asp:ControlParameter ControlID="SupplierDetails" Name="supplierID"
            PropertyName="SelectedValue" Type="Int32" />
    </SelectParameters>
</asp:ObjectDataSource>

이전 ObjectDataSources와 마찬가지로 이 속성 OldValuesParameterFormatString 은 로 original_{0}설정되므로 제품 이름 또는 단위당 수량을 업데이트하려고 할 때 문제가 발생합니다. 선언적 구문에서 이 속성을 모두 제거하거나 기본값인 {0}로 설정합니다.

이 구성이 완료되면 이제 페이지에 GridView에서 선택한 공급업체가 제공한 제품이 나열됩니다(그림 13 참조). 현재 제품 이름 또는 단위당 수량을 업데이트할 수 있습니다. 그러나 특정 공급자와 연결된 사용자에 대해 중단된 제품에 대해 이러한 기능이 금지되도록 페이지 논리를 업데이트해야 합니다. 우리는 5 단계에서이 마지막 조각을 다룰 것입니다.

그림 13: 선택한 공급업체에서 제공하는 제품이 표시됩니다(전체 크기 이미지를 보려면 클릭).

참고

이 편집 가능한 GridView Suppliers 가 추가되면 DropDownList의 SelectedIndexChanged 이벤트 처리기를 업데이트하여 GridView를 읽기 전용 상태로 되돌려야 합니다. 그렇지 않은 경우 제품 정보를 편집하는 동안 다른 공급업체를 선택하면 새 공급자에 대한 GridView의 해당 인덱스도 편집할 수 있습니다. 이를 방지하려면 이벤트 처리기에서 GridView의 EditIndex 속성을 -1 로 SelectedIndexChanged 설정하기만 하면됩니다.

또한 GridView의 뷰 상태를 사용하도록 설정하는 것이 중요합니다(기본 동작). GridView의 EnableViewState 속성을 false로 설정하면 동시 사용자가 의도치 않게 레코드를 삭제하거나 편집할 위험이 있습니다.

5단계: 모든 공급업체 표시/편집이 선택되지 않은 경우 중단된 제품에 대한 편집 허용 안 됨

ProductsBySupplier GridView는 완벽하게 작동하지만 현재 특정 공급자의 사용자에게 너무 많은 액세스 권한을 부여합니다. 비즈니스 규칙에 따라 이러한 사용자는 중단된 제품을 업데이트할 수 없습니다. 이를 적용하기 위해 공급업체의 사용자가 페이지를 방문할 때 중단된 제품이 있는 GridView 행에서 편집 단추를 숨기거나 사용하지 않도록 설정할 수 있습니다.

GridView RowDataBound 이벤트에 대한 이벤트 처리기를 만듭니다. 이 이벤트 처리기에서 사용자가 특정 공급자와 연결되어 있는지 여부를 확인해야 합니다. 이 자습서에서는 Suppliers DropDownList의 SelectedValue 속성을 확인하여 확인할 수 있습니다. -1이 아닌 경우 사용자가 특정 공급자와 연결됩니다. 이러한 사용자의 경우 제품이 중단되었는지 여부를 결정해야 합니다. GridView 바닥글 자습서의 요약 정보 표시 자습서에 설명된 대로 속성을 통해 e.Row.DataItem GridView 행에 바인딩된 실제 ProductRow instance 대한 참조를 확인할 수 있습니다. 제품이 중단된 경우 이전 자습서인 삭제 시 Client-Side 확인 추가에서 설명한 기술을 사용하여 GridView의 CommandField에서 편집 단추에 대한 프로그래밍 방식 참조를 가져올 수 있습니다. 참조가 있으면 단추를 숨기거나 사용하지 않도록 설정할 수 있습니다.

Protected Sub ProductsBySupplier_RowDataBound _
    (ByVal sender As Object, ByVal e As System.Web.UI.WebControls.GridViewRowEventArgs) _
    Handles ProductsBySupplier.RowDataBound
    If e.Row.RowType = DataControlRowType.DataRow Then
        ' Is this a supplier-specific user?
        If Suppliers.SelectedValue <> "-1" Then
            ' Get a reference to the ProductRow
            Dim product As Northwind.ProductsRow = _
                CType(CType(e.Row.DataItem, System.Data.DataRowView).Row, _
                Northwind.ProductsRow)
            ' Is this product discontinued?
            If product.Discontinued Then
                ' Get a reference to the Edit LinkButton
                Dim editButton As LinkButton = _
                    CType(e.Row.Cells(0).Controls(0), LinkButton)
                ' Hide the Edit button
                editButton.Visible = False
            End If
        End If
    End If
End Sub

이 이벤트 처리기가 준비되면 특정 공급자의 사용자로 이 페이지를 방문할 때 이러한 제품에 대해 편집 단추가 숨겨져 있으므로 중단된 제품은 편집할 수 없습니다. 예를 들어, 안톤 셰프의 검보 믹스는 뉴올리언스 케이준 딜라이트 공급업체에서 단종된 제품입니다. 이 특정 공급업체의 페이지를 방문하면 이 제품의 편집 단추가 보이지 않게 숨겨집니다(그림 14 참조). 그러나 "모든 공급자 표시/편집"을 사용하여 방문할 때 편집 단추를 사용할 수 있습니다(그림 15 참조).

그림 14: Supplier-Specific 사용자의 경우 안톤 셰프의 검보 믹스 편집 단추가 숨겨져 있습니다(전체 크기 이미지를 보려면 클릭).

그림 15: 모든 공급업체 사용자 표시/편집의 경우 Chef Anton의 Gumbo Mix에 대한 편집 단추가 표시됩니다(전체 크기 이미지를 보려면 클릭).

비즈니스 논리 계층에서 액세스 권한 확인

이 자습서에서 ASP.NET 페이지는 사용자가 볼 수 있는 정보와 업데이트할 수 있는 제품에 관한 모든 논리를 처리합니다. 이상적으로 이 논리는 비즈니스 논리 계층에도 있습니다. 예를 들어 SuppliersBLL 클래스의 GetSuppliers() 메서드(모든 공급자를 반환함)에는 현재 로그온한 사용자가 특정 공급자와 연결되지 않도록 하는 검사 포함될 수 있습니다. 마찬가지로, 메서드에는 UpdateSupplierAddress 현재 로그온한 사용자가 회사에서 근무하거나(따라서 모든 공급업체 주소 정보를 업데이트할 수 있음) 데이터가 업데이트되는 공급자와 연결되도록 하는 검사 포함될 수 있습니다.

이 자습서에서 사용자 권한은 BLL 클래스가 액세스할 수 없는 페이지의 DropDownList에 의해 결정되기 때문에 여기에 BLL 계층 검사를 포함하지 않았습니다. 멤버 자격 시스템 또는 ASP.NET(예: Windows 인증)에서 제공하는 기본 제공 인증 체계 중 하나를 사용하는 경우 현재 로그온한 사용자 정보 및 역할 정보는 BLL에서 액세스할 수 있으므로 프레젠테이션 및 BLL 계층 모두에서 이러한 액세스 권한 검사를 수행할 수 있습니다.

요약

사용자 계정을 제공하는 대부분의 사이트는 로그인한 사용자를 기반으로 데이터 수정 인터페이스를 사용자 지정해야 합니다. 관리자가 아닌 사용자는 레코드를 삭제하고 편집할 수 있는 반면, 관리자가 아닌 사용자는 직접 만든 레코드를 업데이트하거나 삭제하는 것으로만 제한될 수 있습니다. 시나리오가 무엇이든 간에 데이터 웹 컨트롤, ObjectDataSource 및 비즈니스 논리 계층 클래스를 확장하여 로그온한 사용자에 따라 특정 기능을 추가하거나 거부할 수 있습니다. 이 자습서에서는 사용자가 특정 공급업체와 연결되었는지 또는 회사에서 근무했는지에 따라 볼 수 있고 편집 가능한 데이터를 제한하는 방법을 알아보았습니다.

이 자습서에서는 GridView, DetailsView 및 FormView 컨트롤을 사용하여 데이터를 삽입, 업데이트 및 삭제하는 검사를 완료합니다. 다음 자습서부터 페이징 및 정렬 지원을 추가하는 데 주의를 기울입니다.

행복한 프로그래밍!

저자 정보

7개의 ASP/ASP.NET 책의 저자이자 4GuysFromRolla.com 창립자인 Scott Mitchell은 1998년부터 Microsoft 웹 기술로 작업해 왔습니다. Scott은 독립 컨설턴트, 트레이너 및 작가로 일합니다. 그의 최신 책은 샘스 티치 유어셀프 ASP.NET 24시간 만에 2.0입니다. 그는 에서mitchell@4GuysFromRolla.com 또는 에서 찾을 http://ScottOnWriting.NET수있는 자신의 블로그를 통해 도달 할 수 있습니다.

이전