권한 부여시 추가 비즈니스 로직을 구현할 위치는 어디입니까?

Question

ASP.NET MVC 응용 프로그램을 만들고 있는데 이것이 내 문제입니다.

컨트롤러에서 작업에 액세스 할 때 권한이 부여 된 사용자가 권한 부여 된 역할에 로그인했는지 확인하는 것 외에 사용자 i가 있으면 논리를 포함해야합니다 (일반 사용자가 관리자를 편집하는 것을 허용하고 싶지 않습니다.)

어디에서이 논리를 구현해야합니까? AuthorizeAttribute 메서드를 재정의하고 단순히이 논리를 거기에 추가 할 싶었지만이 경우 사용자가 특성 매개 변수를 편집하려면 보내야 할 수도 있지만 허용되지 않습니다.

다른 옵션은 컨트롤러에 개인 메서드를 만드는 것이지만 다른 컨트롤러에서이 논리를 사용하려면이 코드를 반복해서 반복해야합니다.

올바른 해결책은 무엇입니까? 당신이 볼 수 있듯이 내가 그들을 전달하는 방법을 잘 모릅니다 때문에

[AttributeUsageAttribute(AttributeTargets.Class | AttributeTargets.Method, Inherited = true, AllowMultiple = true)] 
public class AuthorizeRolesAttribute : AuthorizeAttribute 
{ 
    private string _roles { get; set; }    
    private UserEntity _user { get; set; } 
    private UserEntity _loggedUser { get; set; } 

    public AuthorizeRolesAttribute(string Roles, string User, int Id) 
    { 
     _user = new UserEntity(); 
     _loggedUser = new UserEntity(); 
     _roles = Roles; 
    } 

    //Called when access is denied 
    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
    {       
     filterContext.Result = new RedirectToRouteResult(
       new RouteValueDictionary(new { controller = "Account", action = "LogOn" }) 
     );     
    } 

    //Core authentication, called before each action 
    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    {    
     bool b = false; 
     string[] roles = _roles.Split(','); 
     //Is user logged in? 
     if (httpContext.User.Identity.IsAuthenticated) 
     { 
      //If user is logged in and we need a custom check: 
      if (roles.Any(r => httpContext.User.IsInRole(r)) && HasPermission(_user, _loggedUser)) 
       b = true; 
     } 
     //Returns true or false, meaning allow or deny. False will call HandleUnauthorizedRequest above 
     return b; 
    } 

    private bool HasPermission(UserEntity user, UserEntity loggedUser) 
    { 
     if (user.IsAdmin) return false; 
     if (loggedUser.IsAdmin || loggedUser.IsApplicationAdmin) return true;         

     if (loggedUser.IsAmbassador) 
     { 
      if (user.IsApplicationAdmin) 
      { return false; } 
      else 
      { return true; } 
     } 
     return false; 
    } 
} 

순간 메신저에서 바로 빈 가짜 객체에게 _user와 생성자 _loggedUser를 작성. 내가 알고있는 것처럼

Answer 1

, 당신은 당신이 원하는 이러한 매개 변수를 구현할 수 있도록 당신은 AuthorizeAttribute에서 파생 자신의 권한 부여 특성을 작성해야합니다, 그리고 당신은 당신의 특정한 로직 구현하기 위해 OnAuthorization 메소드를 오버라이드 (override) 할 수 있습니다

이를 http://msdn.microsoft.com/en-us/library/system.web.mvc.iauthorizationfilter(v=vs.118).aspx

그리고 마지막으로, 당신은 모두 AuthorizeAttributes 및 IAuthorizationFilte을 등록 할 수 있습니다 : http://msdn.microsoft.com/en-us/library/system.web.mvc.authorizeattribute.onauthorization(v=vs.118).aspx

Auternatively을, 당신은 IAuthorizationFilter 구현할 수 있습니다 재정의해야하는 방법은 rs를 사용할 수 있으므로 각 작업이나 컨트롤러 위에 두지 않아도됩니다. http://weblogs.asp.net/gunnarpeipman/asp-net-mvc-3-global-action-filters