Question

在我的Asp.NET C＃应用程序中，我有一个站点地图绑定到网站导航菜单。为了控制用户访问，我使用NHibernate Custom Role Provider by Manuel Abadia，并在每个SiteMap节点上设置Roles属性。

<siteMapNode title="Add/Modify Roles" description="Add/Modify User Roles"
url="~/MemberPages/Admin_Roles.aspx" roles="Administrator" />

到目前为止，一切都运行良好，但现在我希望有几个网页没有出现在站点地图绑定菜单上，但仍然使用站点地图节点来控制用户访问。例如，我有一个专门用于管理员的页面，它显示数据库中的所有角色（ViewPage）。在该页面上，我有一个“添加新”按钮，用户将用户重定向到另一个页面以添加新角色（AddPage）。 ViewPage应该存在于菜单上，而AddPage不应该存在，但两者都应该共享相同的访问设置（只有管理员才能访问）。

我应该如何实现这一目标？我知道我可以在我的web.config文件中声明访问设置，但我宁愿避免这种情况，因为会有很多像这样的页面。此外，系统管理员将被允许自定义访问规则，例如将其从仅管理员更改为管理员和管理员。主持人，如果系统可以改变一个站点地图中所有页面的访问规则，将会更方便。

Answer 1

感谢MikeSmithDev's comment，我设法找到了一个很好的解决方案。如果其他人遇到同样的问题，这就是我所做的：

在我的SiteMap中，我添加了自定义属性HideFromMenu：

<siteMapNode title="Add Page" description="Page to Add stuff"
roles="Administrator" url="~/AddPage.aspx" HideFromMenu="true" />

在我的菜单控件中，我添加了OnMenuItemDataBound属性：

<asp:Menu ID="Menu1" runat="server" DataSourceID="siteMapSource" 
OnMenuItemDataBound="Menu1_MenuItemDataBound" >

在主人的代码隐藏中：

protected void Menu1_MenuItemDataBound(object sender, MenuEventArgs e)
{
    SiteMapNode node = (SiteMapNode)e.Item.DataItem;
    if (node["HideFromMenu"] == "true")
    {
        if (e.Item.Parent != null) //if this item has a parent..
            e.Item.Parent.ChildItems.Remove(e.Item); //use parent to remove child..
        else
            Menu1.Items.Remove(e.Item); //else.. remove from menu itself.
    }
}

最后，为了确保用户不会在境外访问页面，我在母版页中添加了一些验证。

var authorizedRoles = SiteMap.CurrentNode.Roles; //obtain the list of authorized roles for the current page

if (authorizedRoles == null || authorizedRoles.Count == 0) // no roles defined for this node
    isAuthorized = false;
else
{
    if (authorizedRoles.Contains("*")) // this page can be accessed by everyone
        isAuthorized = true;

    if (!isAuthorized)
    {
        foreach (string authorizedRoleName in authorizedRoles)
        {
            if (Roles.IsUserInRole(authorizedRoleName) == true)
            {
                isAuthorized = true;
                break;
            }
        }
    }
}

if (!isAuthorized)
    Response.End(); // unauthorised user; kill the page.

我希望这可以帮助那些面临同样问题的人。如果有更好的方法可以达到相同的结果，请告诉我。

使用隐藏的Sitemap节点来控制访问

1 个答案: