Question

在ASP.NET Core MVC中，我想在我的导航栏中隐藏用户无权访问的链接。目前，我在以前的项目中使用的MvcSiteMapProvider不支持ASP.NET Core MVC。

几年前曾问过类似的question，虽然建议的答案可行，但需要在控制器/操作上重复授权过滤器以确保链接被隐藏。

如何做到这一点，ASP.NET Core MVC中是否有当前的安全修整示例？

Answer 1

我已经创建了自定义标记帮助程序来处理这个问题。

[HtmlTargetElement(Attributes = "asp-roles")]
public class SecurityTrimmingTagHelper : TagHelper
{
    [ViewContext]
    public ViewContext Context { get; set; }

    [HtmlAttributeName("asp-roles")]
    public string Roles { get; set; }

    /// <summary>
    /// Hides html element if user is not in provided role.
    /// If no role is supplied the html element will be render.
    /// </summary>
    /// <param name="context"></param>
    /// <param name="output"></param>
    public override void Process(TagHelperContext context, TagHelperOutput output)
    {            
        if (!Context.HttpContext.User.Identity.IsAuthenticated)
        {
            output.SuppressOutput();
        }

        if (!string.IsNullOrEmpty(Roles))
        {
            var roles = Roles.Split(',');
            foreach (var role in roles)
            {
                if (!Context.HttpContext.User.IsInRole(role))
                {
                    output.SuppressOutput();
                    return;
                }
            }
        }
    }
}

您可以将此应用于任何html元素。如果您只想将其应用于特定的html元素（例如<li>），请将HtmlTargetElement更改为

[HtmlTargetElement("li",Attributes = "asp-roles")]

然后在视图中你可以做

<li asp-roles="Admin"><a href="/Profile/Admin">Admin</a></li>

ASP.NET核心MVC导航安全修整

1 个答案: