报表设计工具FineReport如何实现.Net模板访问权限设置1.问题描述 如下图集成报表后，希望不同的用户登录，所能看到的报表是不同的，没有权限的用户查看报表时提示没有权限： 2.解决方案
通过数字签名的方式来验证发送的报表请求，需要带有与FR约定的数字签名方式签名之后的信息，FR验证签名信息合法才允许访问报表，否则返回没有权限。
注：本方案使用MD5+RSA数字签名方式。
3.实现步骤
3.1前提准备
报表工程：如直接使用内置Jetty服务器中的报表工程WebReport，端口为8075；
用户系统：如用户工程PFDemo发布于IIS服务器，端口为80，可省； 报表工程已经配置了身份验证，并实现了单点登录，如其中存在用户A/123、B/123。
3.2载入FR提供的BouncyCastle.Crypto.dll及Com.FineReport.dll数字签名库
下载FR提供的BouncyCastle.Crypto.dll及Com.FineReport.dll数字签名库；
在用户系统中载入这两个数字签名库。
3.3用户系统中添加一个web接口给报表工程提供公钥
用户系统中提供一个web接口，如创建一个getKey.aspx，可以通过localhost/getKey.aspx来获取公钥，代码如下：
<%@Page Language="C#"AutoEventWireup="true"CodeBehind="getKey.aspx.cs" Inherits="Key"%>
农学学报在页面Page_Load事件中调用我方提供的dll的接口，返回公钥信息，对应的后台cs代码getKey.aspx.cs为：
using System;
using System.Collections.Generic;
using System.Web;
using System.Web.UI;
using System.Web.UI.WebControls;
using Com.FineReport;
namespace PFDemo
{
public partial class getKey:System.Web.UI.Page
{
protected void Page_Load(object sender,EventArgs e)
{
jdfif(!IsPostBack)
{
try
{
/
/获得公钥的两个参数，传回
String PublicKeyModulus();
String PublicKeyExponent();
Response.Write(modulus+"&"+exponent);
}
catch(Exception e1)
{
Response.Write("error");
}
return;
}
}
}
}
以上只是一个样例方式，您也可以通过web服务等方式来提供这个接口。
3.4报表工程中获取用户系统的公钥
登陆FR管理平台localhost:8075/WebReport/ReportServer?op=fr_platform，选择权限配置>详细权限配置；
数字签名密钥地址为localhost/getKey.aspx，点击提交：
3.5用户系统发送报表请求加入数字签名信息
如最上图中登陆后的主界面为index.aspx，代码如下：
<%@Page Language="C#"AutoEventWireup="true"CodeBehind="index.aspx.cs" Inherits="PFDemo._Default"%>
<!DOCTYPE html PUBLIC"-//W3C//DTD XHTML 1.0Transitional//EN" "/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="/1999/xhtml">
<head runat="server">
<title>PFDemo</title>
<script type="text/javascript">化学学报
function viewReport(report){
teb
var ElementById("frame");
f.src="/report.aspx?report="+report;
}
</script>
</head>
<body>
<form id="form1"runat="server">
<table border="2">
<colgroup>
<col width="150px;"/>
<col/>
</colgroup>
<tr >
<td colSpan="2">
Privilege Demo
<span >Current user:</span>
<asp:Label ID="Label1"runat="server"Text=""></asp:Label>
</td>
</tr>
<tr >
<td >
<ul>
<li >
<asp:HyperLink ID="HyperLink1"runat="server" onclick="javascript:viewReport('GettingStarted.cpt');">Report1（A,B）</asp:HyperLink>
</li>
<li >
<asp:HyperLink ID="HyperLink2"runat="server" onclick="javascript:viewReport('doc/Primary/CrossReport/Cross.cpt');">Report2（A）</asp:HyperLink>
</li>
</ul>
</td>
<td>
<iframe id="frame"name="frame"width="100%"height="730px;"/> </td>
</tr>
</table>
只有一个地球教学实录
</form>
</body>
</html>
当点击左边报表节点时，触发viewReport这个js方法，通过iframe执行report.aspx文件，并传递请求查看的报表名字。
在report.aspx中利用FR数字签名库提供的接口，对需要访问的报表路径、报表浏览形式（op）、当前用户名与当前系统时间进行数字签名，得到签名信息，并将签名信息加入请求中转发给报表工程，代码如下：
<%@Page Language="C#"AutoEventWireup="true"CodeBehind="Report.aspx.cs" Inherits="PFDemo.Report"%>
<!DOCTYPE html PUBLIC"-//W3C//DTD XHTML 1.0Transitional//EN" "/TR/xhtml1/DTD/xhtml1-transitional.dtd">pam-stamp
<html xmlns="/1999/xhtml">
<head runat="server">
<title></title>
</head>
<body>
<form id="form1"runat="server">
<div>
</div>
</form>
</body>
</html>
对应的后台cs代码Report.aspx.cs为：
using System;
using System.Collections.Generic;
using System.Web;
using System.Web.UI;
using System.Web.UI.WebControls;
using Com.FineReport;
namespace PFDemo
{
public partial class Report:System.Web.UI.Page
{
protected void Page_Load(object sender,EventArgs e)
{
if(!IsPostBack)
{
String reportPath=Request.QueryString["report"];
String username=(String)Session["username"];//获取当前用户名
String op="page";//默认分页预览时，null即可
long CurTime4JavaPlatform();//获取与java平台同步的当前时间的毫秒数
String signInfo=FRPrivilegeFilterHelper.sign(reportPath,op,username, curtime);//将上述获得的四个要素传入，获得相关的数字签名信息
String path="localhost:8075/WebReport/ReportServer?reportlet="+ reportPath+"&op="+op
+"&"+
FRPrivilegeFilterHelper.FR_DIGITALSIGNATURE_CURRENT_TIME+"="+curtime
+"&"+FRPrivilegeFilterHelper.FR_DIGITALSIGNATURE_INFO +"="+signInfo;//模拟拼接url，其实就是原有正常请求之后添加上签名的当前时间，和签名信息
Response.Redirect(path,true);
}
}
}
}
报表工程得到报表请求后进行验证，对reportlet参数值、op参数值、报表系统中当前用户名、发送来的系统时间进行数字签名验证是否正确。
且若用户系统发送来的签名时系统时间，与当前时间差超过90秒，将视为超时。如果都验证通过，则可以访问报表，否则提示没有权限查看。
3.6重启服务器
重启用户系统服务器及报表服务器(注意：必须先启动用户系统再启动报表系统)，设置即可生效，效果如上图。
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议