我是asp.mvc的新手。我正在尝试开发一个维护员工数据的门户。在我的系统中,只有“经理”才能创建员工。如何在管理员登录时启用链接,并在员工登录时禁用。谢谢
我的观点
@model IEnumerable<SealManagementPortal_3._0.Models.VOC_CUSTODIAN>
@{
ViewBag.Title = "List of Custodians";
}
<h2>Index</h2>
<p>
@Html.ActionLink("Create New", "Create")
</p>
<script type="text/javascript">
jQuery(document).ready(function () {
jQuery("#list2").jqGrid({
url: '@Url.Action("GridData", "Custodian")',
datatype: 'json',
mtype: 'GET',
colNames: ['Agent ID', 'Branch', 'Unique ID', 'Custodian Name', /*'NRIC No', 'E-Mail', 'Contact No', 'Mobile No',*/'Role', 'Details', 'Edit', 'Delete'],
colModel: [
{ name: 'Agent ID', index: '', width: 10, align: 'left' },
{ name: 'Branch', index: '', width: 10, align: 'left' },
{ name: 'Unique ID', index: '', width: 10, align: 'left' },
{ name: 'Custodian Name', index: '', width: 10, align: 'left' },
{name: 'Role', index: '', width: 10, align: 'left' },
{ name: 'Details', index: '', width: 5, align: 'left' },
{ name: 'Edit', index: '', width: 5, align: 'left' },
{ name: 'Delete', index: '', width: 5, align: 'left'}],
pager: jQuery('#pager2'),
rowNum: 10,
sortname: 'Id',
sortorder: "desc",
viewrecords: true,
autowidth: true,
caption: 'Custodians List'
});
});
</script>
@using (Html.BeginForm())
{
<table id="list2" class="scroll" cellpadding="0" cellspacing="0"></table>
答案 0 :(得分:21)
您可以使用角色。第一个且最重要的事情是装饰应该使用Authorize
属性执行更新的控制器操作,并指定用户必须拥有的正确角色才能访问此控制器动作:
[HttpPost]
[Authorize(Roles = "Managers")]
public ActionResult Create(Employee emp)
{
...
}
一旦服务器上的所有内容都安全,您就可以在视图中执行化妆品,并仅在用户处于Managers
角色时显示链接:
@if (User.IsInRole("Managers"))
{
@Html.ActionLink("Create employee", "Create")
}
您可以查看following article,了解有关表单身份验证和角色的更多信息。