Thuộc tính ủy quyền tùy chỉnh MVC để xác thực Yêu cầu

Question

Tôi đã có giao diện người dùng với Jquery thực hiện cuộc gọi tới MVC bằng cách sử dụng yêu cầu Ajax.

Tôi muốn xác thực từng yêu cầu đối với userProfile (lớp tùy chỉnh chứa số tài khoản, ID, v.v ...).

Có ai vui lòng đề xuất liệu có thể tạo Thuộc tính ủy quyền tùy chỉnh để xác thực rằng cả yêu cầu và cấu hình người dùng giống nhau không?

Sau đó tôi muốn làm một cái gì đó như dưới đây:

[AuthorizeUser] 
public ActionResult GetMyConsumption(string accountNumber) 
{ 
    ..... 
    return View(); 
} 

Answer 1

Bạn có thể viết một phong tục Ủy quyền cho thuộc tính:

public class AuthorizeUserAttribute : AuthorizeAttribute 
{ 
    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     var isAuthorized = base.AuthorizeCore(httpContext); 
     if (!isAuthorized) 
     { 
      // The user is not authorized => no need to continue 
      return false; 
     } 

     // At this stage we know that the user is authorized => we can fetch 
     // the username 
     string username = httpContext.User.Identity.Name; 

     // Now let's fetch the account number from the request 
     string account = httpContext.Request["accountNumber"]; 

     // All that's left is to verify if the current user is the owner 
     // of the account 
     return IsAccountOwner(username, account); 
    } 

    private bool IsAccountOwner(string username, string account) 
    { 
     // TODO: query the backend to perform the necessary verifications 
     throw new NotImplementedException(); 
    } 
}