在《信息系统开发平台OpenExpressApp － 用户权限模块设计》中对RBAC以及在OEA中的涉及进行了简要介绍，权限的基础必须存在用户，实现自定义用户管理，CSLA已经提供一些类库来继承使用，本篇简单的讲解一下如何使用CSLA类库实现用户管理以及登录，下一篇再介绍功能权限部分。
用户管理模块
这个其实就是一个用户字典管理，包括用户名、登录名和密码，没有考虑证书等功能，由于目前实现比较简单，User类库编写按照以往类库就行了，这里就不单独讲了。
实现用户主体Principal
主体实现登录和退出功能，登录成功后返回用户，否则为非法用户。CSLA实现了一个类BusinessPrincipalBase，我们只要从它继承下来就可以很方便的实现OEA的Principal对象，这个对象在登录窗口时调用调用。
Principal代码如下：
public class OEAPrincipal : BusinessPrincipalBase
{
private OEAPrincipal(IIdentity identity)
: base(identity)
{ }
public static bool Login(string username, string password)
{
var identity = OEAIdentity.GetIdentity(username, password);
if (identity.IsAuthenticated)
{
OEAPrincipal principal = new OEAPrincipal(identity);
Csla.ApplicationContext.User = principal;
return true;
}
else
{
Csla.ApplicationContext.User = new UnauthenticatedPrincipal();
return false;
}
}
public static void Logout()
{
Csla.ApplicationContext.User = new UnauthenticatedPrincipal();
实现用户标识Identity
通过用户名和密码去服务器端查询后返回用户标识对象，在这里会把角色也返回过来，角色部分功能权限blog中再介绍。
/// <summary>
/// 注意：防止重名，User增加Code区分唯一性，查询时通过Code查询，同时返回Code和Name
/// </summary>
[Serializable()]
public class OEAIdentity : CslaIdentity
{
#region Factory Methods
internal static OEAIdentity GetIdentity(string username, string password)
{
return DataPortal.Fetch<OEAIdentity>(new UsernameCriteria(username, password));
}
public User User { get; set; }
private OEAIdentity()
{ /* require use of factory methods */ }
#endregion
#region Data Access
public new OrgPositions Roles { get; private set; }
private void DataPortal_Fetch(UsernameCriteria criteria)
{
User = UserList.Get(criteria.Username, criteria.Password);
if (null != User)
{
base.Name = User.Name;
base.IsAuthenticated = true;
this.Roles = OrgPositions.GetList(User.Id); // list of roles from security store
}
else
{
base.Name = string.Empty;
base.IsAuthenticated = false;
this.Roles = null;
}
}
#endregion
}
