سیاوش زاهدی سیاوش زاهدی
بررسی موجود بودن نام کاربری
‫۶ سال و ۵ ماه قبل، چهارشنبه ۱۵ فروردین ۱۳۹۷، ساعت ۰۲:۱۳
در متد CheckUserNameExist از ()ToList  استفاده شده است. البته متد string.Equals  با پارامتر InvariantCultureIgnoreCase به صورت in-memory هست و باید از ()ToList استفاده شود. (توضیحات ) 
اگر تعداد زیادی کاربر  داشته باشیم شاید آوردن این اطلاعات به memory کار درستی نباشد. شاید کد زیر عملکرد بهتری داشته باشد:
استفاده از string.Compare با پارا متر InvariantCultureIgnoreCase بدون استفاده از ()ToList  :
public Task<bool> CheckUserNameExist(string userName, Guid? id)
        {
            return id == null
                ? _users.AnyAsync(a => string.Compare(a.UserName, userName, StringComparison.InvariantCultureIgnoreCase) == 0)
                : _users.AnyAsync(a => string.Compare(a.UserName, userName, StringComparison.InvariantCultureIgnoreCase) == 0 && a.Id != id.Value);

        }

 
سیستم Decision
سیاوش زاهدی سیاوش زاهدی
تفکیک نوع کاربران، نقش ها و دسترسی ها
‫۶ سال و ۷ ماه قبل، سه‌شنبه ۸ اسفند ۱۳۹۶، ساعت ۰۲:۰۰
با سلام،

در سیستم decision هر کاربر هر نقشی رو می‌تونه داشته باشه!
بنده در یک سیستم یک سری کاربر دارم که به عنوان مشترکین (subscriber) ثبت نام می‌کنند و یک سری خدمات بهشون ارائه می‌شه، یک سری هم کاربر دارم که کارشون مدیریت هستش دیگه ثبت نام نمی‌کنند و تو سیستم اضافه می‌شن؛
پس دو نوع کاربر داریم یکی مشتریکن و یکی مدیران.
پس باید دو نوع نقش هم داشته باشیم.
مثلا بنده تو سیستم ۱۰ تا دسترسی دارم که ۴ تا مربوط به مشترکین و ۶ تا مربروط به مدیران هستش. (شاید هم دسترسی‌های مشترک داشته باشند)
بر اساس اون ۶ تا دسترسی هر چند تا نقش مدیریتی که بخوام می‌تونم ایجاد کنم و بر اساس اون ۴ تا دسترسی هم همینطور برای مشترکین.
پس برای کلاس user و role باید یه فیلد type در نظر بگیرم؟ 
(البته تفکیک permission‌ها راحت تره، چون تو دیتابیس ذخیره نمی‌شن، با دو تا متد حل می‌شه)
در کل هدف بنده اینه که یک کاربر مشترکین (که ثبت نام کرده) نتونه نقش مدیریتی بگیره! 
 
برای مثلا بنده که در سایت https://www.dntips.ir  ثبت نام کردم یکی سری دسترسی مشترک با admin هم دارم مثلا هر دو می‌تونیم در مورد یک موضوع نظر بدهیم ولی آیا این امکان برای بنده وجود داره که مدیریت کاربران هم به دسترسی‌های من اضافه بشه!؟
سیستم Decision
سیاوش زاهدی سیاوش زاهدی
عدم authorization بر اساس Permissions
‫۶ سال و ۷ ماه قبل، جمعه ۴ اسفند ۱۳۹۶، ساعت ۰۳:۰۵
با سلام، 
من برای پیاده سازی asp.net identity از کد شما استفاده کردم، اما با یک مشکل مواجه شدم که در پروژه شما این مشکل وجود ندارد.
کنترل دسترسی بر اساس Roles درست کار می‌کند هم با فیلتر Mvc5Authorize و هم با تابع IsInRole  :
       [Mvc5Authorize(StandardRoles.Administrators)]
        public virtual ActionResult Index(string type)
        {
            return new ElmahResult(type);
        }

        public virtual ActionResult Index()
        {
            if (User.IsInRole(StandardRoles.Administrators))
            {
                this.NotyAlert("سلام مدیر2");
            }
            return View();
        }

اما بر اساس Permissions دسترسی وجود ندارد. در حالی که نقش Administrators ("مدیران") همه Permissionsها را دارد.
 // HTTP Error 403.0 - Forbidden نمایش پیغام       
[Mvc5Authorize(AssignableToRolePermissions.CanAccessToSystemMaintenance)] 
        public virtual ActionResult Index(string type)
        {
            return new ElmahResult(type);
        }


        public virtual ActionResult Index()
        {
  if (User.IsInRole(AssignableToRolePermissions.CanAccessToSystemMaintenance))
            {
                // عدم اجرا و نمایش ییام
                this.NotyAlert("سلام مدیر1");
            }
            return View();
        }

نقش‌های کاربر لاگین شده (چطور می‌توان Permissonهای کاربر را مشاهده کرد؟):

 
به دلیل اینکه فیلد Permissions به صورت XML ذخیره می‌شود باید تنظیمات خاصی را در web.config ست کرد؟ 

لطفا راهنمایی بفرمایید مشکل از کجا می‌تواند باشد.
با تشکر،
سیستم Decision
سیاوش زاهدی سیاوش زاهدی
مشکل در نمایش notification با استفاده از noty
‫۶ سال و ۷ ماه قبل، یکشنبه ۲۲ بهمن ۱۳۹۶، ساعت ۰۱:۱۲
سلام،
بنده قصد دارم در پروژه خودم برای نمایش notification از library که در پروژه شما استفاده شده است ( noty )، استفاده کنم.
وقتی در یک action از کد زیر استفاده میکنم، پیغامی نمایش داده نمی‌شود:
       public virtual ActionResult Index()
        {
            this.NotySuccess("سلام");
            ViewBag.Title = "...";
            return View();
        }

اما وقتی در view کد زیر را وارد می‌کنم notification به درستی نمایش داده می‌شود:
  
@section scripts
  {
    <script>
        $(function () {
            infoNoty('سلام');
        });
    </script>
}
 
لطفا راهنمایی بفرمایید، مشکل چیست ... ؟

بخش‌های اضافه شده:

سیستم Decision
سیاوش زاهدی سیاوش زاهدی
AuditLogs
‫۶ سال و ۷ ماه قبل، دوشنبه ۱۶ بهمن ۱۳۹۶، ساعت ۰۲:۱۵
سلام،
وقتی تابع OnActionExecuted در کلاس Decision.Web.Filters.AuditAttribute رو از حالت کامنت خارج می‌کنم 
        public override void OnActionExecuted(ActionExecutedContext filterContext)
        {
            if (LogType == AuditLogType.Login)
            {
                AuditLogService.Create(Description, LogType);
            }
            if (LogType != AuditLogType.Serialize) return;
            if (filterContext.Controller.ViewData.ModelState.IsValid)
            {
                AuditLogService.Create(Description, LogType);
            }

            base.OnActionExecuted(filterContext);
        }

موقع login با خطای زیر مواجه می‌شوم؛
البته مشخص است که وقتی هنوز login نشده ایم پس current user هم نداریم! 
 
- این بخش به طور کامل پیاده سازی نشده است؛
این فیلتر (Decision.Web.Filters.AuditAttribute ) برای اکشن‌های زیادی استفاده شده است البته فقط  Description  یا عنوان لاگ در database ذخیره می‌شود و oldvalue و NewValue مقداری ندارند.
این بخش را چطور می‌توان کامل کرد؟  

سیستم Decision
سیاوش زاهدی سیاوش زاهدی
AspNetIdentityRegistery
‫۶ سال و ۷ ماه قبل، پنجشنبه ۱۲ بهمن ۱۳۹۶، ساعت ۱۹:۳۱
سلام،
بنده بخش هایی از پروژه  شما رو بازنویسی می‌کنم و قصد دارم در یک پروژه جدید استفاده کنم؛ 
1- در مورد تصویر (خطا) اول چرا از system.web استفاده نمی‌کند؟
2- در مورد تصویر (خطا) دوم، حتما باید ورژن خواسته شده (2.1.0) را نصب کنم؟(ورژن نصب شده فعلی 3.1.0)

سیستم Decision
سیاوش زاهدی سیاوش زاهدی
درخواست راهنمایی بیشتر
‫۶ سال و ۹ ماه قبل، دوشنبه ۲۷ آذر ۱۳۹۶، ساعت ۰۰:۰۷
با سلام، خیلی ممنون که سورس این وب اپلیکیشن را در اختیار کاربران قرار داده اید؛
بنده با مطالعه (بخشی از) این مطالب: 
مسیر راه Entity framework code-first ، 
مسیر راه ASP.NET MVC ،
بررسی مفاهیم معکوس سازی وابستگی‌ها و ابزارهای مرتبط با آن ،
AutoMapper ،
چک لیست تهیه یک برنامه ASP.NET MVC ،
تا حد زیاد نحوه پیاده سازی back end پروژه را درک کردم (البته ابتدا پروژه فروشگاه اینترنتی شهر طلایی من که ساده‌تر است را بررسی کردم).
با این وجود بخش هایی از پروژه از نظر بنده همچنان پیچیده است!
- مدیریت کاربران، نقش‌ها و تعیین دسترسی ها؛
- نحوه لاگ کردن فعالیت ها؛
- ارسال و دریافت پیام؛
- نحوه پیاده‌سازی front end پروژه (به طور خاص)،
لطفا در صورت امکان در این موارد (به ویژه مورد آخر طراحی UI) اگر منبعی یا مسیر راهی وجود دارد، معرفی نمایید.
با تشکر،  
سیستم Decision