Question

我正在开展一个项目，我第一次使用角色授权，但我无法让它工作。

事情是，项目的设置方式是，在创建新用户时，将它们添加到组中。这些组包含一个或多个角色。例如，组＆＃34; ReadOnly＆＃34;包含角色＆＃34; userReadOnly＆＃34;和＆＃34; groupsReadOnly＆＃34; （此用户可以进入页面用户和组，查看数据，但不能编辑它）

我得到的部分是控制器中的[Authorize(Roles = "..., ...")]和视图中的@if(user.IsInRole("...")，但是当我将其添加到项目中时，事情就会停止工作。我知道我需要创建一个自定义AccountRoleProvider，但在这里我被卡住了。我不明白如何做到这一点，我不明白如何调整在线找到的（标准）提供商以适应我的项目。在正确的方向上轻推，或者对提供者实际所做的事情的解释将非常感激。

Answer 1

要创建自定义授权过滤器，您需要在解决方案中创建一个文件夹，并在其中添加名为AuthorizedRoles.cs的文件。

AuthorizedRoles.cs文件为：

 sealed class AuthorizedRoles : ActionFilterAttribute
    {
       public string Roles { get; set; }

        public override void OnActionExecuting(ActionExecutingContext filterContext)
        {
            var status = false;
            string[] roles = Roles.Split(',');
            var currentUserRole = Session.UserRole; // Get here the role of the user
            var Role = "";
            switch (currentUserRole)
            {
                case 1:
                    Role = "Role1";
                    break;
                case 2:
                    Role = "Role2";
                    break;
                case 3:
                    Role = "Role3";
                    break; // Check here for more role
                default:
                    break;
            }

          if (Role != ""){
                foreach (var role in roles)
                {
                    if (role.Contains(currentRoleName))
                    {
                        status = true;
                    }
                }
            }

      if (status == false)//That means user is not in the role, so redirect it to the new controller returning a view showing information that you are not autorized
            {
              if (filterContext.HttpContext.Request.IsAjaxRequest())
                {
                    //The request can be ajax callso it will redirect to another ajax method
                    filterContext.Result = new RedirectToRouteResult(new RouteValueDictionary(new
                    {
                        controller = "ControllerName",
                        action = "AjaxActionName",
                        area = ""
                    }));
                }
                else
                {
           filterContext.Result = new RedirectToRouteResult(new RouteValueDictionary(new
                    {
                        controller = "ControllerName",
                        action = "ActionName",
                        area = ""
                    }));
}
         }
      base.OnActionExecuting(filterContext);
        }

}

重定向方法就像;

public ActionResult ActionName()
        {
            return View(); //Create view for this action
        }

public JsonResult AjaxActionName()
        {
            return Json(new { status = false, message = "Unauthorized access." }, JsonRequestBehavior.AllowGet);

        }

在您想要检查的任何方法之上，可用于调用自定义授权过滤器：

//This method will execute only if the user have Role1 and Role2 other wise redirected to other no permission methods before the action executes.
  [AuthorizedRoles(Roles = "Role1,Role2")]
        public ActionResult NeedPermissionAction(int id)
        {

}

为嵌套在组中的用户角色设置授权

1 个答案: