在数据库的表中存储安全问题列表 - 需要匿名访问？

Question

我有一个使用表单身份验证的项目。当用户注册时，他们需要使用他们的帐户设置一个安全问题。我想将安全问题列表存储在数据库中，以便将来的管理员可以控制此列表...添加问题，退出问题等...管理部分工作正常，但受到保护，这意味着我的业务层仅限于经过身份验证的用户，使用 Principal Permission 属性等。

问题在于，在实际的注册表单上，用户是匿名的。我不知道如何允许匿名用户检索访问此问题列表。

Answer 1

您的业务层需要允许匿名访问在注册过程中完成的任何事情。或者为这些用户创建一个备用路径（并行数据层）。

第二种方法的危险是你最终可能会重复代码，这对维护不利。

Answer 2

如果我正确理解您的设置，请执行以下操作：

1. 将您的 PrincipalPermission 属性从类移动到“仅限管理员”的特定方法。

2. 创建一个新方法，即Retrieve，不带任何PrincipalPermission 属性。