crm具体问题具体实现

• 国际化的实现
  1.创建项目ResourceLanguage
  2.添加资源文件ResourceLanguage.resx,添加数据(添加数据是最好不要使用html标记,这样会造成编译错误),编译
  这时资源文件的路径应该是resourceLanguage.ResourceLanguage.resource,为了调用方便,一般可以设置项目的名字空间为空,这样我们调用时,只用通过ResourceLanguage.resource访问就可以了
  3.下面是装载资源文件:
  
  const   string  baseResourceFile  =   " ResourceLanguage " ;
                  Assembly primaryResource  =  Assembly.Load(baseResourceFile);
                  Application[ " RM " ]  =   new  ResourceManager(baseResourceFile, primaryResource);
  4.添加属性,用于获取资源包
  
       public   class  Root
       {
          public Root()
          {
          }
  
          private static ResourceManager _rm;
          public static ResourceManager rm
          {
              get
              {
                  if(_rm==null)
                      _rm = (ResourceManager) HttpContext.Current.Application["RM"];
                  return _rm;
              }
          }
      }
  5.调用
  
  Root.rm.GetString( " Lgntxt4 " );
  
  (注意:国际化文档时,value值如果用到了HTML标记,请注意标记一定要规范,部分标记无法使用,不然会报告错误,如使用 标记,会报告xmlvalidatingreader 并相应地设置 entityheadling 属性的错误)
  
• 身份验证票,验证用户权限以控制是否有权访问某页面(待续)
  1.web.config设置,采用Forms身份验证方式:
  
  < authentication mode = " Forms " >
               < forms name = " .CRM "  protection = " All "  timeout = " 60 "  loginUrl = " login.aspx "  slidingExpiration = " true "   />
           </ authentication >
  2.项目下各级目录下页面文件访问授权的设置:
  
  < configuration >
       < system.web >
       < authorization >
           < allow roles = " SystemAdministrator,MembershipAdministrator "   />
           < deny users = " * "   />
       </ authorization >
       </ system.web >
  
       < location path = " ShowAllUsers.aspx " >
         < system.web >
           < authorization >
             < allow roles = " SystemAdministrator,MembershipAdministrator "  users = " ? "   />
           </ authorization >
         </ system.web >
       </ location >
  </ configuration >
  3.验证票的建立
  
  public  FormsAuthenticationTicket(
  int  version,  // 设为1
  string  name,  // 用户标示
  DateTime issueDate,  // Cookie 的发出时间, 设置为 DateTime.Now 
  DateTime expiration,  // 过期时间
  bool  isPersistent,  // 是否持久性(根据需要设置,若是设置为持久性,在发出
  cookie时,cookie的Expires设置一定要设置)
  string  userData,  // 这里用上面准备好的用逗号分割的role字符串
  string  cookiePath  //  设为"/",这要同发出cookie的路径一致,因为刷新cookie
  要用这个路径
  );
  
  FormsAuthenticationTicket Ticket  =   new  FormsAuthenticationTicket ( 1 , " kent " ,DateTime.Now, DateTime.Now.AddMinutes( 30 ),  false ,UserRoles, " / " ) ;
  
  
  4.生成验证票
  
  // 将身份验证票加密序列化成一个字符串
  string  HashTicket  =  FormsAuthentication.Encrypt (Ticket) ;
  // 生成cookie
  HttpCookie UserCookie  =   new  HttpCookie(FormsAuthentication.FormsCookieName, HashTicket) ;
  
  5.将身份验证票Cookie输出到客户端
  通过Response.Cookies.Add(UserCookie) 将身份验证票Cookie附加到输出的cookie集合中,发送到客户端.
  6.重定向到用户申请的初试页面.
  Context.Response.Redirect (Context.Request["ReturnUrl"]) ;
  7.基于角色访问授权
  
  protected   void  Application_AuthorizeRequest( object  sender, System.EventArgs e)
  {
      HttpApplication App = (HttpApplication) sender;
       HttpContext Ctx = App.Context ; //获取本次Http请求相关的HttpContext对象
      if (Ctx.Request.IsAuthenticated == true) //验证过的用户才进行role的处理
      {
          FormsIdentity Id = (FormsIdentity)Ctx.User.Identity ;
          FormsAuthenticationTicket Ticket = Id.Ticket ; //取得身份验证票
          string[] Roles = Ticket.UserData.Split (',') ; //将身份验证票中的role数据转成字符串数组
          Ctx.User = new GenericPrincipal (Id, Roles) ; //将原有的Identity加上角色信息新建一个GenericPrincipal表示当前用户,这样当前用户就拥有了role信息
      }
  }
• 地址重载(待续)
  
  
• 页面存储机制(viewstate)(待续)
  1.重载LoadPageStateToPersistenceMedium方法
  
  protected   override   object  LoadPageStateFromPersistenceMedium()
           {
              if (_formatter == null)
              {
                  _formatter = new LosFormatter();
              }
  
              string str = Request.Form["__VIEWSTATE_KEY"];
              if (!str.StartsWith("VIEWSTATE#"))
              {
                  throw new Exception("Invalid viewstate key:" + str);
              }
  #if VIEWSTATETOSQLSERVER
  
              //从数据库中获取ViewState,参数为SessionID
              db.GetViewState(a);
              //操作失败则跳转到上一页面    
              
              //返回序列化后的viewstate
              return _formatter.Deserialize(viewState);
  #else
              if (!str.StartsWith("VIEWSTATE#"))
              {
                  throw new Exception("Invalid viewstate key:" + str);
              }
              return Cache[str];
  #endif
          }
  2重载 SavePageStateToPersistenceMedium方法
  
  protected   override   void  SavePageStateToPersistenceMedium( object  viewState)
           {
              string str = "VIEWSTATE#" + Session.SessionID.ToString() + "#" + DateTime.Now.Ticks.ToString();
              //自动注册隐藏字段
              RegisterHiddenField("__VIEWSTATE_KEY", str);
              RegisterHiddenField("__VIEWSTATE", "");
  
              if (_formatter == null)
              {
                  _formatter = new LosFormatter();
              }
  
  #if VIEWSTATETOSQLSERVER
              StringWriter _writer = new StringWriter();
              _formatter.Serialize(_writer, viewState);
  
              
              //$$$$$$$$$此处插入将viewstate写入数据库,需要提供参数:Request.Path,用户ID,SessionID,ViewState$$$$$$$$$
              //如果操作失败,则从数据库中删除sessionID对应的所以记录
              db.InsertSession(a,b,c,d);
  #else
              Cache.Add(str, viewState, null, DateTime.Now.AddMinutes(Session.Timeout), TimeSpan.Zero, CacheItemPriority.Default, null);
  #endif
          }
  
  
• 页面存储机制(cache)(待续)
  
  
• 异常处理(待续)
  
  
• 页面皮肤(待续)
  
  
• 数据访问机制(待续)
  
  
• 代码安全机制(待续)