Как вы ограничиваете определенные элементы HTML определенными ролями, используя ASP.NET MVC?

Question

Я ищу стандартную практику указания, что определенный элемент HTML, например кнопка «Создать пользователя», должен отображаться только тогда, когда пользователь вошел в систему и принадлежит роли «Администратор».

Например, используя Spring MVC в Java, библиотека тегов Spring Security имеет элемент управления, который делает именно это:

<sec:authorize access="hasRole('ROLE_PRESIDENT')">
    <input type="button" value="Launch nuclear weapons"/>
</sec:authorize>

Все, что появляется между тегами, будет отображаться, только когда пользователь принадлежит указанной роли.

Есть ли в ASP.NET MVC такая функция?

Answer 1

Для движка просмотра Razor:

@if (User.IsInRole("ROLE_PRESIDENT")) {
    <input type="button" value="launch nuclear weapons" />
}

Для движка просмотра веб-форм:

<% if (User.IsInRole("ROLE_PRESIDENT")) { %>
    <input type="button" value="launch nuclear weapons" />
<% } %>

Answer 2

Если вам нужна защита на уровне элементов на вашем сайте, я предлагаю вам создать custom HtmlHelpers для каждого элемента, который реализует ваши правила безопасности для рендеринга.

Примечание: упаковка if операторов с проверками ролей во всех ваших представлениях не будет поддерживаться

Answer 3

@ If User.IsInRole ("Администратор"). То, что закончится, если

, что-то вроде должно работать