我正在为我公司的网站设置用户权限,我们有几个不同的角色和权限需要创建。我发现了一些关于创建实际角色和组的精彩信息,以及如何从here实现它们。但是,这仍然需要将角色硬编码到authorize标签中,有没有办法动态填充授权标签,这样我就可以在网站上有一个页面,我可以快速为不同的页面分配不同的权限,我必须回到代码并修改我创建的每个页面的权限集?
答案 0 :(得分:20)
实施以下自定义授权属性。
public class CustomAuthorizeAttribute : AuthorizeAttribute
{
public CustomAuthorizeAttribute (params string[] roleKeys)
{
var roles = new List<string>();
var allRoles = (NameValueCollection)ConfigurationManager.GetSection("CustomRoles");
foreach(var roleKey in roleKeys) {
roles.AddRange(allRoles[roleKey].Split(new []{','}));
}
Roles = string.Join(",", roles);
}
public override void OnAuthorization(AuthorizationContext filterContext)
{
base.OnAuthorization(filterContext);
if (filterContext.Result is HttpUnauthorizedResult)
{
filterContext.Result = new RedirectResult("~/Error/AcessDenied");
}
}
}
然后将以下内容添加到web.config
<section name="CustomRoles" type="System.Configuration.NameValueFileSectionHandler,System, Version=1.0.3300.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" />
然后,作为一个例子
<CustomRoles>
<add key="UsersPagePermission" value="HR,Accounts,Developers" />
</CustomRoles>
您的控制器或操作或全局过滤器(无论您喜欢:) :)添加属性
e.g。
[CustomAuthorize("UsersPagePermission")]
public class UserController : Controller
这将允许您修改web.config而不是代码来更改权限。