Nhiều thuộc tính ủy quyền trên phương thức

Question

Tôi đang gặp sự cố khi chỉ định hai thuộc tính ủy quyền riêng biệt trên phương thức lớp: người dùng được phép truy cập nếu một trong hai thuộc tính là đúng.

Các Athorization lớp trông như thế này:

[AttributeUsage(AttributeTargets.All, AllowMultiple = true)] 
public class AuthAttribute : AuthorizeAttribute { 
. . . 

và hành động:

[Auth(Roles = AuthRole.SuperAdministrator)] 
[Auth(Roles = AuthRole.Administrator, Module = ModuleID.SomeModule)] 
public ActionResult Index() { 
    return View(GetIndexViewModel()); 
} 

Có cách nào để giải quyết này hay tôi cần phải suy nghĩ lại cách tiếp cận của tôi?

Điều này sẽ được chạy trong MVC2.

Answer 1

Nhiều trường hợp AuthorizeAttribute được xử lý bởi MVC như thể chúng được kết hợp với AND. Nếu bạn muốn một hành vi OR, bạn sẽ cần phải thực hiện logic của riêng bạn để kiểm tra. Tốt nhất nên triển khai AuthAttribute để thực hiện nhiều vai trò và thực hiện kiểm tra riêng với logic OR.

Một giải pháp khác là sử dụng tiêu chuẩn AuthorizeAttribute và thực hiện các tùy chỉnh IPrincipal rằng sẽ thực hiện bool IsInRole(string role) phương pháp để cung cấp 'OR' hành vi.

Một ví dụ là ở đây: https://stackoverflow.com/a/10754108/449906

Answer 2

Có một cách tốt hơn để làm điều này trong các phiên bản sau này của asp.net bạn có thể làm cả hai OR và AND trên vai trò. Điều này được thực hiện thông qua quy ước, liệt kê nhiều vai trò trong một ủy quyền duy nhất sẽ thực hiện một OR khi thêm nhiều thuộc tính ủy quyền sẽ thực hiện VÀ.

HOẶC dụ

[Authorize(Roles = "PowerUser,ControlPanelUser")] 

VÀ Ví dụ

[Authorize(Roles = "PowerUser")] 
[Authorize(Roles = "ControlPanelUser")] 

Bạn có thể tìm thêm thông tin về vấn đề này tại liên kết sau https://docs.microsoft.com/en-us/aspnet/core/security/authorization/roles