ASP.NET MVC Как применить рендеринг View на основе ролей или аутентификации? - PullRequest
6 голосов
/ 29 апреля 2009

Я хочу показать / скрыть определенные части просмотра на основе статуса аутентификации или ролей. Для своих действий контроллера я расширил ActionFilterAttribute, чтобы я мог приписать определенные действия.

<RequiresRole(Role:="Admin")> _
Function Action() as ActionResult
    Return View()
End Function

Есть ли аналогичный способ (атрибуция), который я могу использовать в представлениях? (не так: Как мне создать представление, которое имеет разные дисплеи в зависимости от роли пользователя? )

Ответы [ 2 ]

6 голосов
/ 30 апреля 2009

Вы можете получить доступ к зарегистрированным ролям пользователя из вида, подобного следующему:

<% if (Page.User.IsInRole("Admin")) { %>
        <td>
          <%= Html.DeleteButton("delete", model.ID) %>
        </td>
<% } %>

и, возможно, ваш метод расширения с чем-то вроде:

public static string DeleteButton(this HtmlHelper html, 
    string linkText, int id)
{
    return html.RouteLink(linkText,
     new { ID = id, action = "Delete" },
     new { onclick = "$.delete(this.href, deleteCompleted()); return false;" });
}

Очевидно, что я использую JavaScript для выполнения HTTP-УДАЛЕНИЯ в моем действии контроллера, чтобы сканеры страниц не могли случайно удалить данные из моих страниц. В моем случае я расширяю JQuery методом delete () в дополнение к глаголу HTTP.

0 голосов
/ 25 августа 2011

Я новый это существовал, но потребовалось время, чтобы найти. Вот что я использую:

<asp:LoginView runat="server">
    <AnonymousTemplate>
        You are not logged in yet. Please log in.
    </AnonymousTemplate>
    <RoleGroups>
        <asp:RoleGroup Roles="Admin">
            <ContentTemplate>
                You are an Admin.
            </ContentTemplate>
        </asp:RoleGroup>
        <asp:RoleGroup Roles="Customers">
            <ContentTemplate>
                You are a customer.
            </ContentTemplate>
        </asp:RoleGroup>
    </RoleGroups>
    <LoggedInTemplate>
        Simple Log in check
    </LoggedInTemplate>
</asp:LoginView>

Это позволяет показывать разное содержимое разным пользователям в зависимости от их состояния входа или учетных данных.

...