asp.net-mvc – 基于Route Params的ASP.NET MVC授权

发布时间：2020-12-15 21:02:47 所属栏目：asp.Net 来源：网络整理

导读：我的网站允许人们编辑帖子.我希望人们只编辑他们的帖子.我想要一个授权属性,如： [CanEditPost(PostId = Id)]ActionResult Edit(int Id) { } 但似乎属性的参数必须是静态的,这使得这是不可能的.有没有办法解决这个问题？解决方法是. 如果创建继承自Authori

我的网站允许人们编辑帖子.我希望人们只编辑他们的帖子.我想要一个授权属性,如：

[CanEditPost(PostId = Id)]
ActionResult Edit(int Id) { }

但似乎属性的参数必须是静态的,这使得这是不可能的.有没有办法解决这个问题？

解决方法

是.

如果创建继承自AuthorizeAttribute的属性,

您应该能够通过以下方式访问路由参数：

protected override bool AuthorizeCore(HttpContextBase httpContext)
{
    var postId = httpContext.Request.RequestContext.RouteData.Values["Id"];
    .
    .
    .
}

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!