如何根据asp.net中的角色隐藏菜单项

时间:2013-09-10 17:45:09

标签: c# asp.net menu

我有 Web.sitemap 文件,如下所示:

 <?xml version="1.0" encoding="utf-8" ?>
<siteMap xmlns="http://schemas.microsoft.com/AspNet/SiteMap-File-1.0" >
    <siteMapNode url="" title=""  description="">
        <siteMapNode url="~/Home.aspx" title="Home"  description=" this is the home page" />
        <siteMapNode url="~/ProjectList.aspx" title="Project List"  description="Approved projects" />
        <siteMapNode url="" title="Project Choices" description="">
            <siteMapNode url="~/StudentChoices.aspx" title="Student Project Choices"  description="" />
            <siteMapNode url="~/StaffChoices.aspx" title="Supervisor Project Choices"  description="" />
        </siteMapNode>
        <siteMapNode url="~/AllocationList.aspx" title="Project Allocation List"  description="" />
        <siteMapNode url="" title="Submit Proposal" description="" >
            <siteMapNode url="~/submit.aspx" title="New Proposal"  description="new proposal" />
            <siteMapNode url="~/reSubmit.aspx" title="Re-Submit Proposal" description="re submit proposal"/>
        </siteMapNode>
        <siteMapNode url="~/StaffRecords.aspx" title="Staff Records"  description="" >
            <siteMapNode url="~/addStaff.aspx" title="Add new Staff" description="" />
        </siteMapNode>
        <siteMapNode url="~/StudentRecords.aspx" title="Student Records"  description="" />
        <siteMapNode url="~/Administration.aspx" title="Administration"  description="" />
    </siteMapNode>
</siteMap>
在MasterPage中我写了以下内容:

<asp:Menu ID="Menu1" runat="server" Orientation="Horizontal"
                BackColor="#33CCFF" DataSourceID="SiteMapDataSource1" Font-Overline="False"
                Font-Size="Larger" ForeColor="Black" ItemWrap="True" StaticDisplayLevels="2"
                StaticSubMenuIndent="60px" Width="100%">
                <DynamicHoverStyle BackColor="#9999FF" ForeColor="Black" />
                <DynamicMenuItemStyle BackColor="#0099FF" ForeColor="Black" />
                <DynamicMenuStyle BackColor="#0099FF" />
                <DynamicSelectedStyle BackColor="#0099FF" ForeColor="Black" />
            </asp:Menu>
            <asp:SiteMapDataSource ID="SiteMapDataSource1" runat="server" />
            <br />

所以,当我加载网站时,我可以使用所有菜单项,

但根据角色我想删除一些项目,

为此:

我写了以下内容:

protected void Page_Load(object sender, EventArgs e)
    {
            if (!IsPostBack)
            {
                ManageMenuItemAsperRoles();
            }
    } 

并且在函数ManageMenuItemAsperRoles();

public void ManageMenuItemAsperRoles()
    {
        string role = Session["Roles"].ToString();
        string AdminRole = ConfigurationManager.AppSettings["AdminRole"];
        string StaffRole = ConfigurationManager.AppSettings["StaffRole"];
        string StudentRole = ConfigurationManager.AppSettings["StudentRole"];
        if (role == StaffRole)
        {
            MenuItemCollection menuItems = Menu1.Items;
            MenuItem ProjectChoicesItem = new MenuItem();
            MenuItem StaffRecordsItem = new MenuItem();
            MenuItem StudentRecordsItem = new MenuItem();
            foreach (MenuItem menuItem in menuItems)
            {
                if (menuItem.Text == "Project Choices")
                    ProjectChoicesItem = menuItem;
            }
            foreach (MenuItem menuItem in menuItems)
            {
                if (menuItem.Text == "Staff Records")
                    StaffRecordsItem = menuItem;
            }
            foreach (MenuItem menuItem in menuItems)
            {
                if (menuItem.Text == "Student Records")
                    StudentRecordsItem = menuItem;
            }
            menuItems.Remove(ProjectChoicesItem);
            menuItems.Remove(StaffRecordsItem);
            menuItems.Remove(StudentRecordsItem);
        }
    }

但问题是,当我发现断点时,我发现,中没有项目: Menu1.Items;

我无法删除一些菜单项

为什么?

2 个答案:

答案 0 :(得分:0)

不,不在Page_Load中。你必须在MenuItemDataBound中执行:

protected void Menu1_MenuItemDataBound(object sender, MenuEventArgs e)
{
    string role = Session["Roles"].ToString();
    string AdminRole = ConfigurationManager.AppSettings["AdminRole"];
    string StaffRole = ConfigurationManager.AppSettings["StaffRole"];
    string StudentRole = ConfigurationManager.AppSettings["StudentRole"];

    if (role == StaffRole)
    {
        if (e.Item.Text == "Project Choices" ||
            e.Item.Text == "Staff Records" ||
            e.Item.Text == "Student Records")
        {
            Menu1.Items.Remove(e.Item);
        }    
    }
}

答案 1 :(得分:0)

.Net Web不提供每个菜单项的属性来指定可见性。因此,不可能将特定菜单项设置为每个用户“显示”可见。但需要注意的是,您可以不首先创建菜单项。

例如:不要通过Visual Studio Designer视图添加菜单项。无论身份验证级别如何,都添加静态项目。

在页面加载事件中

- 执行检查以进行身份​​验证。如果用户已通过身份验证,请通过面向对象的方法创建要在身份验证时显示的菜单项 - 利用其构造函数并设置任何所需的属性。我在我的Site.Master页面中执行此操作:因为我希望菜单对所有页面都采用这种方式。

但是,如果需要,您可以按个别页面进行操作。

protected void Page_Load(object sender, EventArgs e)
{

    if (HttpContext.Current.User.Identity.IsAuthenticated)
    {
        MenuItem m = new MenuItem("Upload");
        m.NavigateUrl = "~/Uploader/Upload.aspx";
        NavigationMenu.Items.Add(m);
    }
}

PS - 我已经在类似问题的其他地方发布了这个答案,但答案仍然适用于这种情况。 要进一步增强此功能,您可以分析HttpContext.Current.User.Identity类,以获取用户的用户名,然后专门为它们显示菜单选项。 但是,您不应该依赖用户名来验证用户角色。使用数据库中的UID,并将非用户友好的令牌分配给用户作为其身份将使其比标识其帐户的字符串变量更安全。 但是现在正在讨论一个不同的主题:上面关于MenuItem()的细节就足够了。