ASP.Net MVC优雅的UI和ModelBinder授权

发布于 2024-08-30 14:12:21 字数 603 浏览 5 评论 0原文

我们知道授权的内容是一个跨领域的问题，我们会尽一切努力避免在我们的视图中合并业务逻辑。

但我仍然没有找到一种优雅的方法来使用当前用户角色过滤 UI 组件（例如小部件、表单元素、表格等），而不用业务逻辑污染视图。这同样适用于模型绑定。

示例

表单： 产品创建

字段：

名称、
价格
折扣

角色：

角色管理员
- 允许查看和修改“名称”字段
- 允许查看和修改价格字段
- 可以查看和修改折扣
角色管理员助理
- 可以查看和修改姓名
- 可以查看和修改价格

每个角色中显示的Fields不同，并且模型绑定需要忽略“管理员助理”角色的折扣字段。

你会怎么做？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

小嗷兮 2024-09-06 14:12:21

我认为要做到这一点的方法是创建您自己的输入扩展方法。例如，您可以创建 TextBoxRoles 并按如下方式定义它，而不是 TextBox：

public static MvcHtmlString TextBoxRoles(
    this HtmlHelper htmlHelper,
    string name,
    string RolesEdit,
    string RolesView
)

然后在代码中它将如下所示：

<%= Html.TextBoxRoles("Price", "Administrator","Administrator,Assistant") %>

然后您的 TextBoxRoles 实现将通过 User.IsInRole() 检查当前用户的角色，以确定页面上应显示的内容。

当然，您必须为您使用的每个输入扩展方法执行此操作。

On way I could think to do this is create your own versions of the input extension methods. For example instead of TextBox you could create TextBoxRoles and define it like this:

public static MvcHtmlString TextBoxRoles(
    this HtmlHelper htmlHelper,
    string name,
    string RolesEdit,
    string RolesView
)

Then in code it would look like this:

<%= Html.TextBoxRoles("Price", "Administrator","Administrator,Assistant") %>

Then your implementation of TextBoxRoles would check the roles of the current user via User.IsInRole() to determine what should appear on the page.

Of course you would have to do this for every input extension method you use.

回复收藏 0 原文