Hola a todos:
Me presento, me llamó Juan y estoy realizando mi proyecto de título de analista. Estoy realizando un proyecto en mvc5 con Visual Studio 2013 y mi proyecto se trata sobre el control y acceso de un gimnasio, hasta el momento voy bien, pero tengo un problema
que mi proyecto debe autenticar a los usuarios con sus respectivos roles y estos tendran ciertos permisos,la verdad siendo sincero no tengo idea como hacerlo. He leido distinta información, todos hablan sobre el sistema de autenticacion que trae por defecto
ASP NET MVC, pero yo debo hacer mi propio sistema de autenticacion personalizado.Si alguien pudiera ayudarme se lo agradeceria.
Aquí va la informacion para que puedan tener una idea.
1-Una base de datos que tiene una tabla llamada Usuarios tiene los siguientes campos:Username, Password, Confirmacion_password, Correo, Perfil.
Mi clase de modelo se llama ClsUsuarios y tiene lo siguiente(lo mas importante escribo)
using System.Collections.Generic;
using System.Data.SqlClient;
using System.Linq;
namespace Gimnasio_web.Models
{
public class ClsUsuarios
{
private readonly Conexion conexion = new Conexion();
public string Username { get; set; }
public string Password { get; set; }
public string Confirmacion_Password { get; set; }
public string Correo { get; set; }
public string Perfil { get; set; }
public bool Recordarme { get; set; }
public ClsUsuarios todos { get; set; }
public ClsUsuarios Loguear(string Username, string Password)
{
var strQuery = string.Format(" SELECT * FROM Usuarios WHERE Username='{0}' and Password='{1}' ", Username, Password);
var retorno = conexion.ExecutaComandoComRetorno(strQuery);
return TransformaReaderEmListaDeObjeto(retorno).FirstOrDefault();
}
private List<ClsUsuarios> TransformaReaderEmListaDeObjeto(SqlDataReader reader)
{
var usuarios = new List<ClsUsuarios>();
while (reader.Read())
{
var tempObjeto = new ClsUsuarios
{
Username = reader["Username"].ToString(),
Password = reader["Password"].ToString(),
Confirmacion_Password = reader["Confirmacion_Password"].ToString(),
Correo = reader["Correo"].ToString(),
Perfil = reader["Perfil"].ToString()
};
usuarios.Add(tempObjeto);
}
return usuarios;
}
}
}
Mi controlador UsuariosController y tiene el siguiente metodo para loguear:
public ActionResult Login(string Username, string Password)
{
var usuario = new ClsUsuarios();
var usuarioLogueado = usuario.Loguear(Username, Password);
if (usuarioLogueado != null)
{
FormsAuthentication.SetAuthCookie(Username, false);
Session["Usuario"] = usuarioLogueado;
return RedirectToAction("Index","Home");
}
ViewBag.Mensagem = "Usuario/Password invalidos";
return View();
}
Si ejecuto este codigo me loguea, todo bien, pero necesito que al validarme tambien me guarde los datos del usuario(perfil) para que cada usuario de acuerdo a los permisos que tenga tenga derecho a ciertas acciones o metodos.
Ej:
[Authorize(Roles="Administrador")]
public ActionResult Crear_Usuario()
{
return View();
}
Por lo que he estado investigando la clave esta en FormsAuthentication.SetAuthCookie
para que me guarde el perfil y agregar un rol, pero no se como programarla y la informacion que hay es tanta que me confunde y no se por donde empezar.Por favor si alguien me tendiera la mano se lo agradecería.
