ASP.NET MVC Авторизация на основе параметров маршрута

Question

Мой сайт позволяет людям редактировать сообщения. Я хочу, чтобы люди редактировали только свои сообщения. Я хотел бы получить атрибут авторизации, например:

[CanEditPost(PostId = Id)]
ActionResult Edit(int Id) { }

Но кажется, что параметры атрибутов должны быть статическими, что делает это невозможным. Есть ли способ обойти это?

Answer 1

Да.

Если вы создаете атрибут, который наследует от AuthorizeAttribute,

, вы сможете получить доступ к параметрам маршрута:

protected override bool AuthorizeCore(HttpContextBase httpContext)
{
    var postId = httpContext.Request.RequestContext.RouteData.Values["Id"];
    .
    .
    .
}