根据单元格值隐藏或禁用 MVC3 ActionLink

Question

MVC3 为我创建了下表

@foreach (var item in Model) {
<tr>
    <td>
        @Html.DisplayFor(modelItem => item.Author)
    </td>
    <td>
        @Html.DisplayFor(modelItem => item.Comment)
    </td>
     <td>
        @Html.ActionLink("Edit", "Edit", new { id=item.UserCommentID }) |
        @Html.ActionLink("Details", "Details", new { id=item.UserCommentID }) |
        @Html.ActionLink("Delete", "Delete", new { id=item.UserCommentID })
    </td>
</tr>

}

我相信每个人都已经见过这种事情一百万次了。

有谁知道是否有任何方法可以根据项目隐藏或禁用操作链接。作者。

（我只希望作者能够编辑或删除他自己的评论）

我认为答案可能在于 jQuery，但我会对任何解决方案感到非常满意。

非常感谢。

Answer 1

像这样的事情

@if(item.Author == loggedInUserIdOrSomethingYouWantToCompareTo) {
    <text>
    @Html.ActionLink("Edit", "Edit", new { id=item.UserCommentID }) |
    @Html.ActionLink("Details", "Details", new { id=item.UserCommentID }) |
    @Html.ActionLink("Delete", "Delete", new { id=item.UserCommentID })
    </text>
}

显然你仍然应该检查控制器端以确保用户具有权限（很容易“伪造”这些 URL）。

Answer 2

除了 Marek 的评论之外 - 请在当前用户发布/获取您的编辑页面时检查他们，以确保他们拥有对此的权限。我可以轻松地伪造一个链接来访问我应该访问的内容，甚至更改在编辑某些内容时必须篡改模型的任何隐藏表单值。