每页检测用户是否为管理员（或任何类型），asp.net mvc 默认成员资格提供程序

Question

我正在构建一个 Web 应用程序，我希望当用户以管理员身份登录时，前端的某些功能可见。

我正在使用默认的会员资格提供程序，但我有一个名为 userFields 的扩展表，用于存储用户设置。

我刚刚向该表添加了一个 UserType 字段，现在正在考虑如何最好地在页面上选取该字段。

我真的不想向每个控制器方法添加额外的代码来从数据库中获取此信息并传递它。

有没有更好的方法来做到这一点，或者使用 asp.net 成员资格中的内置角色设置，或者有一种很酷的方法可以从我的数据库中公开此信息，就像 user.identity.name 的工作方式或（User .Identity.Name).ProviderUserKey;

Answer 1

只要您使用将用户对象放置在上下文中的标准身份验证方法，就不应该太难。在您看来，使用 Html.RenderPartial 和适当的控制器来完成您想要的事情，如下所示...

/Home/Index View:

<div id="menu">
<ul>
<li>Page 1</li>
<li>Page 2</li>
<% Html.RenderPartial("/Home/AdminView"); %>
</ul>
</div>

/Home/Admin View:

<li>Admin 1</li>
<li>Admin 2</li>

/Shared/Empty View:

<!--Empty view for non-viewable admin stuff-->

/Home Controller:

public ActionResult AdminView()
{
  //Check if user is admin
  //This should be your own logic... I usually have a few static methods that the 
  //Users or User object has to assist with checking
  if (Models.User.IsAdmin(HttpContext.User.Identity.Name))
  {
    return View();
  }
  else
  {
    return View("Empty");
  }
}

That should work...我就是这么做的。如果它是错误的，希望更聪明的人发布更好的答案，这样我们都可以学习

编辑：

只是想到了其他东西......如果你的用户对象实现了IPrincipal，你可以从上下文中提取它，转换它到您的用户类型并在用户类中拥有正确的信息...

有点像这样

class User : IPrincipal
{
  //Implement IPrincipal stuff
  public string Role { get; set; }
}

然后管理视图逻辑可能如下所示：

public ActionResult AdminView()
{
  //Check if user is admin
  //This should be your own logic... I usually have a few static methods that the 
  //Users or User object has to assist with checking
  if ( ((Model.User)HttpContext.User).Role =="Admin" )
  {
    return View();
  }
  else
  {
    return View("Empty");
  }
}

Answer 2

使用 asp.net 角色 - 然后您可以在控制器上使用授权属性来确保用户具有相关的角色集。

请参阅此问题。

这解决了仅允许某些用户访问某些操作/控制器的问题。

它并不能解决仅使某些功能“可见”的问题。为此，您需要创建不同的视图（或部分视图），并且您的控制器根据角色选择要呈现的视图，或者将特定于角色的逻辑直接写入视图中。

当然，如果您将用户的标志存储在单独的表中，您可以根据自己的数据完成所有这些操作。编写您自己的授权属性（即授权过滤器），并使用您自己的数据来驱动视图 - 只需将其作为视图数据的一部分传递给视图 - 就像模型的任何其他部分一样。

您说您不想编写代码来通过控制器将数据传递到视图 - 但这就是控制器的用途 - 这就是它们存在的原因。您可以编写一个静态方法 - 或某种类型的服务，绕过控制器直接从视图访问数据库，但您也可以回到 Webforms。