Hiển thị/Ẩn liên kết trong một ASP.Net MVC Xem

Question

Tôi đang cố gắng tìm hiểu cách hiển thị/ẩn liên kết cho người dùng dựa trên vai trò của họ. Tôi biết cách đặt thuộc tính ủy quyền cho một phương thức hành động, nhưng tôi đang gặp khó khăn khi tạo liên kết hiển thị ẩn trong chế độ xem nếu người dùng nói, quản trị viên hoặc người quản lý trong cơ sở dữ liệu vai trò của tôi.

Bất kỳ bài viết hay ví dụ mã nào tốt mà ai đó có thể chỉ cho tôi?

Answer 1

Trong chế độ xem của bạn, bạn có thể tham chiếu người dùng IPrincipal thông qua thuộc tính 's User.

Ví dụ: Theo quan điểm của bạn, bạn có thể có một cái gì đó như:

<% if (User.IsInRole("Admin")) { %> 
    <%= Html.ActionLink("Admin only link", "Edit", "Users") %> 
<% } %> 

<% if (User.IsInRole("Manager") || User.IsInRole("Admin")) { %> 
    <%= Html.ActionLink("Manager & Admin only link", "Edit", "Product") %> 
<% } %> 

HTHs,
Charles

Answer 2

này được một điều tôi thực sự không thích với MVC (như trong ASP.Net MVC, không phải là mô hình) có một có xu hướng di chuyển logic UI vào đánh dấu.

Không có cách nào để chạy kiểm tra Đơn vị trên lôgic đó khi nó ở trong aspx.

Cá nhân tôi nghĩ rằng biểu mẫu web có mẫu giao diện người dùng phù hợp (MVC hoặc MVP v.v.) sẽ phù hợp hơn so với việc có trang rải rác với logic điều kiện không thể kiểm tra được.

Answer 3

<% if(HttpContext.Current.User.IsInRole("Admin")){%> <a href="/Admin">Admin</a> <% } %> 

Sử dụng mã này. Điều này dễ dàng hơn.

Answer 4

Tôi sử dụng lớp tĩnh để xác thực vai trò và trong cshtml tôi đã sử dụng lớp này, việc xác thực vai trò là cshtml.

Tôi có các chức năng hoặc nội dung được ủy quyền trong cơ sở dữ liệu (bởi người dùng hoặc theo vai trò) để bạn không phải triển khai lại nếu thay đổi định nghĩa truy cập.

public static class AuthorizeContent 
{ 
    public static bool AuthorizeAccessContent(string Content) 
    { 
     bool bReturn = false; 
     DBContext db = new DBContext(); 
     string[] RolesUser = Roles.GetRolesForUser(WebSecurity.CurrentUserName); 

     foreach (AuthorizedContentRole aut in db.AuthorizedContentRole) 
     { 
      foreach (string rol in RolesUser) 
      { 
       if (aut.Role==rol && aut.Content==Content) 
       { 
        bReturn = true; 
        break; 
       } 
      } 
     } 
     foreach (AuthorizedContentUser aut in db.AuthorizedContentUser) 
     { 
      if (aut.UserName == WebSecurity.CurrentUserName && aut.Content == Content) 
      { 
       bReturn = true; 
       break; 
      } 
     } 

     return bReturn; 
    } 

/// trong cshtml

@if (AuthorizeContent.AuthorizeAccessContent(Content)) 
{ 

    <li class="two"> 
     <h5>Administrator link</h5> 
     @Html.ActionLink("Admin secret info","Index", "Information") 
    </li> 
} 

bạn cũng có thể sử dụng một bộ lọc như [AccionAuthorize (Action = "MyContent")]

public class AccionAuthorizeAttribute : AuthorizeAttribute 
{ 
    public string Action { get; set; } 
    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     if (!filterContext.HttpContext.User.Identity.IsAuthenticated) 
      filterContext.Result = new HttpUnauthorizedResult(); 
     else if (!AutorizacionContenido.AutorizaAccesoContenido(Action)) 
      filterContext.Result = new HttpUnauthorizedResult(); 
     base.OnAuthorization(filterContext); 
    } 
}