路由业务分支：ASP.NET MVC 中的精细访问控制

Question

应如何构建 ASP.NET MVC 路由以允许对业务分支机构进行基于角色的精细访问控制？

每个业务实体本身或通过其父实体都与分支机构相关。是否有一种优雅的方法来根据用户角色为任意数量的分支授权操作？

1. 路线中有{分支}吗？

{branch}/{controller}/{action}/{id}

操作：

[Authorize(Roles="Technician")]
public ActionResult BusinessWidgetAction(BusinessObject obj)
{
    // Authorize will test if User has Technician role in branch context
    // ...
}

2. 从业务实体中检索分支？

{controller}/{action}/{id}

行动：

public ActionResult BusinessWidgetAction(BusinessObject obj)
{
    if (!User.HasAccessTo("WidgetAction", obj.Branch))
        throw new HttpException(403, "No soup for you!"); // or redirect

    // ...
}

3.或者有更好的方法吗？

Answer 1

我最终在每个业务分支的单独应用程序和数据库上使用相同的代码库。这意味着我必须单独更新每个，但允许分叉功能。

我推出了自己的 [BranchAuthorize(Roles = "Editor, Stock Keeper")] 属性，该属性根据控制器操作所需的角色检查经过身份验证的用户的角色，并在未分配任何角色的情况下显示一条详细说明所需角色的消息。

统一的分支机构访问控制需要单独的授权服务，但允许集中权限管理。