MVC 동적 페이지 권한 권한 부여 특성 사용?

Question

회사의 사이트에 대한 사용자 권한을 설정하는 중입니다. 여러 가지 역할과 권한이 필요합니다. 실제 역할과 그룹을 만드는 데 대한 훌륭한 정보와이를 구현하는 방법을 here에서 발견했습니다. 그러나 권한 부여 태그에 역할을 하드 코딩해야하며 권한 부여 태그를 동적으로 채우는 방법이 있으므로 사이트에 다른 페이지에 다른 권한을 빠르게 할당 할 수있는 페이지를 만들 수 있습니다. 방금 코드로 돌아가서 만든 모든 단일 페이지에 대한 권한 집합을 수정해야합니까?

Answer 1

다음 사용자 정의 권한 부여 특성을 구현하십시오.

public class CustomAuthorizeAttribute : AuthorizeAttribute 
    { 
     public CustomAuthorizeAttribute (params string[] roleKeys) 
     { 
      var roles = new List<string>(); 
      var allRoles = (NameValueCollection)ConfigurationManager.GetSection("CustomRoles"); 
      foreach(var roleKey in roleKeys) { 
       roles.AddRange(allRoles[roleKey].Split(new []{','})); 
      } 

      Roles = string.Join(",", roles); 
     } 

     public override void OnAuthorization(AuthorizationContext filterContext) 
     { 
      base.OnAuthorization(filterContext); 
      if (filterContext.Result is HttpUnauthorizedResult) 
      { 
       filterContext.Result = new RedirectResult("~/Error/AcessDenied"); 
      } 
     } 
    } 

그런 다음 (예를 들어

<CustomRoles> 
    <add key="UsersPagePermission" value="HR,Accounts,Developers" /> 
    </CustomRoles> 

당신의 컨트롤러 나 액션이나 글로벌 필터 같이

<section name="CustomRoles" type="System.Configuration.NameValueFileSectionHandler,System, Version=1.0.3300.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" /> 

다음의 web.config에 다음을 추가 중을 선호 :)) 속성을 추가하십시오

예 :

[CustomAuthorize("UsersPagePermission")] 
public class UserController : Controller 

이렇게하면 권한을 변경하는 코드가 아닌 web.config를 수정할 수 있습니다.