Ограничить доступ к определенному действию на основе идентификатора

Question

Скажите, что у вас есть контроллер с именем Buildings и что у каждого пользователя в системе есть набор зданий, которые он / она администрирует. Если в вашем контроллере есть Edit-действие, к которому вы можете получить доступ через / Buildings / Edit / {id}, есть хороший и простой способ реализовать какой-либо атрибут авторизации, который разрешает доступ к этому сайту, только если вы пытаетесь использовать id редактировать - это часть вошедшего в систему набора пользователей зданий. Или вы должны сами справиться с этим в вашем контроллере?

С уважением Freddy

Answer 1

• Вы можете использовать ActionFilterAttribute .
• Проверьте это тоже
• Проверьте это сообщение: атрибуты asp.net mvc actionfilterattribute и почему вы можете их использовать

Answer 2

Конечно, вы можете использовать атрибут Authorize для определения собственной авторизации для метода действия. Есть пример использования этого в этом блоге .