我有一个带有Entity Framework的ASP.NET MVC5项目。我有人(Pajtas
类),它们是成组的(每个组都有一个唯一的编号)。用户可以编辑人员的信息,但前提是用户有权访问此人所在的组。
每个用户都有一个IfiAdatlap
对象,IfiAdatlap
对象具有编号组的权限。所以我有一个简单的permisison课程:
public class CsoportHozzaferes
{
[Required]
[Key]
[Column(Order = 1)]
public int Csoport { get; set; }
[Required]
[Key]
[Column(Order = 2)]
public virtual IfiAdatlap IfiAdatlap { get; set; }
}
在我的控制器中,我有一个功能来检查当前用户的IfiAdatlap
对象是否有权访问该用户想要编辑其信息的人。首先,我得到当前用户的ApplicationUser
对象(user
),而不是我尝试获取用户有权检查的组的列表(csoportok
)该人的组号(pajtas.Csoport
)是否在此列表中。
private void PajtasHozzaferesCheck(Pajtas pajtas)
{
var userName = User.Identity.Name;
var user = db.Users.FirstOrDefault(x => x.UserName == userName);
var csoportok = db.CsoportHozzaferesek.Where(h => h.IfiAdatlap != null && h.IfiAdatlap == user.Adatlap).Select(csh => csh.Csoport).ToList();
if (!(pajtas.Csoport != null && csoportok.Contains((int)pajtas.Csoport)))
{
var tanfolyamok = db.TanfolyamHozzaferesek.Where(h => h.IfiAdatlap != null && h.IfiAdatlap == user.Adatlap).Select(tfh => tfh.Tanfolyam).ToList();
var tfosztalyok = db.TanfolyamHozzaferesek.Where(h => h.IfiAdatlap != null && h.IfiAdatlap == user.Adatlap).Select(tfh => tfh.Osztaly).ToList();
if (!(pajtas.TanfolyamOsztaly != null && pajtas.TanfolyamSorszam != null && tanfolyamok.Contains((int)pajtas.TanfolyamSorszam) && tfosztalyok.Contains((TanfolyamOsztaly)pajtas.TanfolyamOsztaly) && tanfolyamok.IndexOf((int)pajtas.TanfolyamSorszam) == tfosztalyok.IndexOf((TanfolyamOsztaly)pajtas.TanfolyamOsztaly)))
{
var tanfvez = db.TanfolyamvezetesHozzaferesek.Where(h => h.IfiAdatlap != null && h.IfiAdatlap == user.Adatlap).Select(tfvh => tfvh.Tanfolyam).ToList();
if (!(pajtas.TanfolyamSorszam != null && tanfvez.Contains((int)pajtas.TanfolyamSorszam)))
{
if (!(User.IsInRole("Nevelo") || User.IsInRole("Admin")))
{
//nincs jogosultság
throw new HttpException((int)System.Net.HttpStatusCode.Forbidden, "Hozzáférés megtagadva");
}
}
}
}
}
但是我在第var csoportok = ...
行获得了一个例外:
System.NotSupportedException: 'Unable to create a constant value of type 'Ifi.Models.Adatlap'. Only primitive types or enumeration types are supported in this context.'
感谢您的帮助!
答案 0 :(得分:2)
我认为Adaplap
是一个实体。更改使用id而不是比较实例的条件,例如:
.Where(h => h.IfiAdatlap != null && h.IfiAdatlap.Id == user.Adatlap.Id)
答案 1 :(得分:2)
问题是h.IfiAdatlap == user.Adatlap
。因为这是一个复杂的类型,所以不会被接受,因为EF不知道如何进行比较。您需要比较ID,例如h.IfiAdatlap.Id == user.Adatlap.Id
。