Crear un punto de venta con ASP.NET y SQL Server (Parte 2)

Permisos de la aplicación
Una vez llegada a esta parte, nuestro sistema ya nos exige un nombre de usuario y una contraseña. Lo que sigue ahora es que cuando iniciemos sesión, el sistema nos muestre las opciones a las que el usuario tiene acceso. Modificaremos el código HTML de la página mail.master y el código C# de la página main.master.cs
En la página main.master ubicamos el objeto lblOpciones el cual tiene el siguiente código:

<asp:Label ID="lblOpciones" runat="server" Text=""></asp:Label>

Lo modificaremos para que quede:

<asp:Label ID="lblOpciones" runat="server" Text="{ventas}{reportes}{administrar}"></asp:Label>

Le hemos agregado "{ventas}{reportes}{administrar}", haremos un Replace de código HTML como se muestra en seguida.
Ahora vamos al código C# del archivo main.master.cs y escribiremos el siguiente código:

void Permisos(string prmUSER_LOGIN){
    try{
        SqlConnection cnn = new SqlConnection(clsMain.CnnStr);
        cnn.Open();
        SqlCommand cmd = new SqlCommand("EXECUTE [proc_USERS_PERMISOS_MOSTRAR]'" + prmUSER_LOGIN + "'", cnn);
        SqlDataReader dr = cmd.ExecuteReader();
        while (dr.Read()){
            if (Convert.ToBoolean(dr["ADMINISTRAR"])){
                lblOpciones.Text = 
                    lblOpciones.Text.Replace("{administrar}","
administrar.aspx\">Administrar
");
            }
            else{
                lblOpciones.Text = lblOpciones.Text.Replace("{administrar}", "");
            }
            if (Convert.ToBoolean(dr["REPORTES"])){
                lblOpciones.Text = 
                    lblOpciones.Text.Replace("{reportes}", "
reportes.aspx\">Reportes
");
            }
            else{
                lblOpciones.Text = lblOpciones.Text.Replace("{reportes}", "");
            }
            if (Convert.ToBoolean(dr["VENTAS"])){
                lblOpciones.Text = 
                    lblOpciones.Text.Replace("{ventas}", "
ventas.aspx\">Ventas
");
            }
            else {
                lblOpciones.Text = 
                    lblOpciones.Text.Replace("{ventas}", "");
            }    
        }
        dr.Close();
        cmd.Dispose();
        cnn.Close();
        cnn.Dispose();
    }
    catch (Exception ex){
        lblOpciones.Text = ex.Message;
    }
}

Luego creamos el siguiente procedimiento almacenado:

USE [pventa]
GO

/****** Object:  StoredProcedure [dbo].[proc_USERS_PERMISOS_MOSTRAR]    Script Date: 09/17/2011 23:10:05 ******/
SET ANSI_NULLS ON
GO

SET QUOTED_IDENTIFIER ON
GO

CREATE PROCEDURE [dbo].[proc_USERS_PERMISOS_MOSTRAR]
    @USER_LOGIN NVARCHAR(50)
AS
SELECT U.* FROM USERS U WHERE U.[USER_LOGIN]=@USER_LOGIN

GO

Después modificamos el Page_Load para que quede así:

protected void Page_Load(object sender, EventArgs e)
{
    try {
        Permisos(Context.User.Identity.Name);
    }
    catch (Exception ex) {
        lblOpciones.Text = ex.Message;
    }
}

Ahora ejecutamos de nuevo a aplicación, y al iniciar sesión veremos la siguiente pantalla:

Podemos ver como se aplican los permisos. Crea varios usuarios en el SQL Server y ponles diferentes permisos para que veas el efecto que tiene en la pantalla.

Anterior | Siguiente