首頁(yè) 猿問(wèn) ASP.NET MVC...

ASP.NET MVC 4使用權(quán)限代碼自定義授權(quán)屬性（無(wú)角色）

.NET

慕碼人8056858 2019-08-09 15:44:10

ASP.NET MVC 4使用權(quán)限代碼自定義授權(quán)屬性（無(wú)角色）我需要在我的MVC 4應(yīng)用程序中根據(jù)用戶權(quán)限級(jí)別（沒(méi)有角色，只分配給用戶的CRUD操作級(jí)別的權(quán)限級(jí)別）來(lái)控制對(duì)視圖的訪問(wèn)。舉個(gè)例子; AuthorizeUser下面將是我的自定義屬性，我需要像這樣使用它：[AuthorizeUser(AccessLevels="Read Invoice, Update Invoice")]public ActionResult UpdateInvoice(int invoiceId){ // some code... return View();}[AuthorizeUser(AccessLevels="Create Invoice")]public ActionResult CreateNewInvoice(){ // some code... return View();}[AuthorizeUser(AccessLevels="Delete Invoice")]public ActionResult DeleteInvoice(int invoiceId){ // some code... return View();}有可能這樣做嗎？

查看完整描述

3 回答

冉冉說(shuō)

TA貢獻(xiàn)1877條經(jīng)驗(yàn) 獲得超1個(gè)贊

這是對(duì)prev的修改?；卮稹Ｖ饕獏^(qū)別在于用戶未經(jīng)過(guò)身份驗(yàn)證時(shí)，它使用原始的“HandleUnauthorizedRequest”方法重定向到登錄頁(yè)面：

   protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
    {

        if (filterContext.HttpContext.User.Identity.IsAuthenticated) {

            filterContext.Result = new RedirectToRouteResult(
                        new RouteValueDictionary(
                            new
                            {
                                controller = "Account",
                                action = "Unauthorised"
                            })
                        );
        }
        else
        {
             base.HandleUnauthorizedRequest(filterContext);
        }
    }

反對(duì) 回復(fù) 2019-08-09