Question

我正在开发一个项目，我们将Amazon SimpleDB用作数据存储。在此应用程序中，用户可以在运行时创建角色。在创建角色时，用户可以为特定功能提供读/写/更新权限。

我试过的代码;

using System;
using System.Web.Http;
using System.Web.Http.Controllers;
using System.Web.Http.Filters;


[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, AllowMultiple = false, Inherited = true)]
    public class MyAuthorization : ActionFilterAttribute
    {
        public string Model { get; set; }
        public string Action { get; set; }

        public override void OnActionExecuting(HttpActionContext filterContext)
        {
            //My code will go here
            base.OnActionExecuting(filterContext);
        }
    }

在Web API控制器中，我写为;

// GET api/values
        [MyAuthorization(Action = "Edit", Model = "Rack")]
        public IEnumerable<string> Get()
        {
            return new string[] { "value1", "value2" };
        }

现在在OnActionExecuting中，我想获取我在APIController中通过action方法指定的Action和Model属性。

如何通过代码处理它，因为在设计时不知道角色名称和权限。

Answer 1

我假设您将在某个控制器中实现的每个功能以及每个操作方法指定您正在执行的操作类型（例如，读取，写入等）。

如果我的假设是正确的，您可能必须首先扩展AuthorzeAttribute ASP.NET MVC框架，如下所示。

[AttributeUsage(AttributeTargets.Method, AllowMultiple = false)]
public class  CustomAuthorizeAttribute : AuthorizeAttribute
{
   public string Operation;

   public override void OnAuthorization(AuthorizationContext filterContext)
   {
      base.OnAuthorization(filterContext);

      //Get the User Id from the session
      // Get Role associated with the user (probably from database)
      // get the permission associated with the role (like Read, write etc)
      // Let assume the retrieved operations are in the form of list of strings
      List<string> retrievedOperations =RetrieveRoleOperations(userId)         

      if (!retrievedOperations.Contains(Operation)
      {
         filterContext.Result = new HttpUnauthorizedResult();
      }
   }

}

创建此类后，您必须在下面所需的操作方法中指定扩展授权过滤器。

Class MyFeatureController:Controller
{
     [MyCustomAuthorize(Operation="Read")]
     public ActionResult MyReadMethod()
     {
        //
     }
}

我希望这能解决你的问题。

如何在ASP.Net MVC中实现基于自定义角色的授权

1 个答案: