我使用 AuthorizeAttribute，我如何知道某个操作已授权给当前用户？

Question

我想自动生成菜单，我如何知道某个操作已授权给当前用户（在视图中）？

Answer 1

如果您只需要基本功能，您应该考虑使用角色。

http://www.asp.net/security/tutorials

http://rtur.net/blog/post /2009/06/03/Quick-and-dirty-role-management-in-ASPNET-MVC.aspx

对于更强大但非常耗时的开始，请查看 Rhino Security：

http://ayende.com/Blog/archive/ 2008/01/22/Rhino-Security-Overview-Part-I.aspx

您可以从视图或控制器检查用户是否处于特定角色。

<% if (HttpContext.Current.User.IsInRole("Administrator") ) 
   { 
      Html.RenderPartial("AdminMenus"); 
   } 
   else 
   { 
      Html.RenderPartial("UserMenus"); 
   } 
%>

Answer 2

http ://weblogs.asp.net/rashid/archive/2009/09/06/asp-net-mvc-and-authorization-and-monkey-patching.aspx