ASP.NET MVC AuthorizeAttribute รองรับการตรวจสอบบทบาทอย่างไร

หากคุณไม่ต้องการแอตทริบิวต์ที่กำหนดเองของคุณเองและสามารถใช้ชีวิตโดยใช้แอตทริบิวต์ของคนอื่นได้ ฉันขอแนะนำให้ใช้แพ็คเกจ Thinktecture.IdentityModel.Owin.ResourceAuthorization.Mvc ตามที่อธิบายไว้ที่นี่

บล็อกโพสต์โดย Dominick ไบเออร์

และที่นี่

โค้ดตัวอย่าง Git Hub สำหรับแพ็คเกจ

โดยพื้นฐานแล้วมันใช้งานได้ดังนี้: คุณใส่แอตทริบิวต์ไว้เหนือการกระทำของคุณดังนี้:

[ResourceAuthorize("View", "Customer")]

อาร์กิวเมนต์แรกคือชื่อของการดำเนินการที่จะตรวจสอบ ส่วนอาร์กิวเมนต์ที่สองคือชื่อของแอตทริบิวต์

จากนั้น คุณจะได้รับมาจาก ResourceAuthorizationManager ในโค้ดของคุณและแทนที่วิธี CheckAccessAssync

public class MyAuthorization : ResourceAuthorizationManager
{
    public override Task<bool> CheckAccessAsync(ResourceAuthorizationContext context)
    {
        var resource = context.Resource.First().Value;
        var action =  context.Action.First().Value;

        // getting the roles that are connected to that resource and action
        // from the db. Context could of course be injected into the 
        // constructor of the class. In my code I assume that the table
        // thank links roles, resources and actions is called Roles ToActions
        using(var db = MyContext())
        var roles = db.RolesToActions   // Use your table name here
         .Where(r => r.Resource == resource && r.Action == action).ToList();

        foreach(var role in roles)
        {
            if(context.Principal.IsInRole(role.Name)
            {
                return Ok();
            }
        }

        return Nok();
    }
 }

}

ดังนั้นฉันหวังว่านี่จะช่วยได้ หากคุณต้องการใช้แอตทริบิวต์ของคุณเอง มากกว่าซอร์สโค้ดจาก ResourceAuthorization GitHub Repository ควรเป็นจุดเริ่มต้นที่ดี