自定义 AuthorizeAttribute +自定义 SiteMapProvider 相关吗？

Question

我有一个用于控制器类的自定义 SiteMapProvider （从数据库填充）和一个自定义 AuthorizeAttribute （根据 Role_Page 数据库验证当前用户角色+请求的页面）。

我必须实现函数 SiteMapProvider.IsAccessibleToUser(context, node)。我还必须实现AuthorizeAttribute.AuthorizeCore(context)。

这两个函数有什么关系？没有某种方法可以“归因”SiteMapProvider吗？

一些代码：

---

编辑：这可能是一个解决方案（在< code>AuthorizeCore())？ context 但是是 HttpContextBase 和 IsAccessibleToUser() 只接受 HttpContext 作为参数。

If Not SiteMap.Provider.IsAccessibleToUser(context, SiteMap.CurrentNode) Then

---

当前代码：

Public Class CustomValidateAuthorization : Inherits AuthorizeAttribute
    Public Sub New()

    End Sub

    Protected Overrides Function AuthorizeCore(ByVal httpContext As System.Web.HttpContextBase) As Boolean
        If Not Global.Page.IsAccessibleToUser(httpContext.User) Then
            //Exception or redirect (in exception)?
            // or return false?
        End If

        Return True
    End Function
End Class

Public Class CustomSiteMapProvider : Inherits StaticSiteMapProvider
Public Overrides Function IsAccessibleToUser(ByVal context As System.Web.HttpContext, ByVal node As System.Web.SiteMapNode) As Boolean
    Dim p As New BLL.Page
    p.LoadFromSiteMapNode(node)

    Return p.IsAccessibleToUser(context.User)
End Function
End Class

Answer 1

我目前使用默认的 sitemapprovider 两次。