基于mvc5+ef6+Bootstrap框架实现身份验证和权限管理

基于mvc5+ef6+Bootstrap框架实现身份验证和权限管理的完整攻略如下：

1. 环境准备

首先，需要安装Visual Studio（建议安装最新版），并安装.Net Framework、MVC5、EF6等程序集。
安装完后，打开Visual Studio，创建一个MVC5项目作为基础框架。

2. 实现身份验证

2.1 配置身份认证

在MVC5项目中，可通过NuGet包管理器安装Microsoft.AspNet.Identity.Core、Microsoft.AspNet.Identity.EntityFramework、Microsoft.AspNet.Identity.Owin等组件来实现身份验证的配置。
在项目中的App_Start文件夹中的Startup.Auth.cs文件中，可进行如下配置：

app.CreatePerOwinContext(ApplicationDbContext.Create);
app.CreatePerOwinContext<ApplicationUserManager>(ApplicationUserManager.Create);
app.UseCookieAuthentication(new CookieAuthenticationOptions()
{
    AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
    LoginPath = new PathString("/Account/Login"),
    ExpireTimeSpan = TimeSpan.FromDays(7)
});

其中，CreatePerOwinContext用于创建应用程序上下文；UseCookieAuthentication用于使用cookie实现身份验证。

2.2 实现用户登录、注册功能

在MVC5项目中，可通过Identity库中的IdentityUser类和IdentityDbContext类来实现用户的登录、注册等功能。通过重写AccountController中的各个方法来实现页面跳转、表单提交等功能。

3. 实现权限管理

3.1 配置角色认证

在MVC5项目中，可通过NuGet包管理器安装Microsoft.AspNet.Identity.Owin组件来实现角色认证的配置。在项目中的App_Start文件夹中的Startup.Auth.cs文件中，可进行如下配置：

app.CreatePerOwinContext<ApplicationRoleManager>(ApplicationRoleManager.Create);

其中，CreatePerOwinContext用于创建应用程序上下文。

3.2 实现角色授权

通过实现AuthorizeAttribute特性，可以实现角色权限控制。如下代码示例：

public class MyAuthorize:AuthorizeAttribute
{
    private string _role;
    private ApplicationDbContext db = new ApplicationDbContext();
    public MyAuthorize(string role)
    {
        _role = role;
    }

    protected override bool AuthorizeCore(HttpContextBase httpContext)
    {
        var user = db.Users.Find(httpContext.User.Identity.GetUserId());
        if (user != null && user.Roles.Any(r => r.Role.Name == _role))
        {
            return true;
        }
        return false;
    }

    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
    {
        filterContext.Result = new RedirectResult("/Account/Login");
    }
}

其中，MyAuthorize继承自AuthorizeAttribute特性，并通过AuthorizeCore方法判断用户是否具有访问该特定功能的权限。如果用户未被授权，则通过HandleUnauthorizedRequest方法实现页面跳转。

3.3 实现角色管理

通过创建一个基于以下实体类的数据库表来实现角色管理：

public class ApplicationRole : IdentityRole
{
    public ApplicationRole() { }
    public ApplicationRole(string roleName) : base(roleName) { }
}

通过以下代码示例可进行创建、编辑和删除角色的操作：

public ActionResult Index()
{
  return View(db.Roles.ToList());
}

public ActionResult Create()
{
  return View();
}

[HttpPost]
public ActionResult Create(ApplicationRole role)
{
  db.Roles.Add(role);
  db.SaveChanges();
  return RedirectToAction("Index");
}

public ActionResult Edit(string id)
{
  ApplicationRole role = db.Roles.Find(id);
  return View(role);
}

[HttpPost]
public ActionResult Edit(ApplicationRole role)
{
  db.Entry(role).State = EntityState.Modified;
  db.SaveChanges();
  return RedirectToAction("Index");
}

public ActionResult Delete(string id)
{
  ApplicationRole role = db.Roles.Find(id);
  db.Roles.Remove(role);
  db.SaveChanges();
  return RedirectToAction("Index");
}

以上就是基于mvc5+ef6+Bootstrap框架实现身份验证和权限管理的完整攻略，希望能对您有所帮助。