asp.net-mvc – 在ASP.NET MVC 3中授权当前用户对控制器和操作名

发布时间：2020-12-15 23:34:25 所属栏目：asp.Net 来源：网络整理

导读：我需要在ASP.NET MVC 3中创建一个自定义的授权.在应用程序中,授权是在5个表中定义的：用户,组,用户组,权限,组间权限.用户可以属于多个组,每个权限也可以分配给多个组.每个控制器动作被分配一个RightID. 内置授权不能容纳此设置,因此我尝试创建一个自定义的Au

我需要在ASP.NET MVC 3中创建一个自定义的授权.在应用程序中,授权是在5个表中定义的：用户,组,用户组,权限,组间权限.用户可以属于多个组,每个权限也可以分配给多个组.每个控制器动作被分配一个RightID.

内置授权不能容纳此设置,因此我尝试创建一个自定义的AuthorizeAttribute.当覆盖AuthorizeCore时,我意识到我没有访问控制器名称和操作名称.

我可以以某种方式要求路由器解析AuthorizeCore中的Request.RawUrl以获取控制器和动作名称？还是有另一种方式来做我想要的？

解决方法

protected override bool AuthorizeCore(HttpContextBase httpContext)
{
    var routeData = httpContext.Request.RequestContext.RouteData;
    var controller = routeData.GetRequiredString("controller");
    var action = routeData.GetRequiredString("action");
    ...
}

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!