您可以在运行时评估方法的属性吗？

Question

我有一个松散地基于 MVVM 的 Winforms 项目。安全性是由域层使用PrincipalPermissionAttribute实现的，如下所示：

Public Class Order

     <PrincipalPermissionAttribute(SecurityAction.Demand, Role:="Managers")> _
    Public Sub ChangeBillingAddress(NewAddress as Address)

        Me.BillingAddress = NewAddress

    End Sub


End Class

我希望我的ViewModel能够根据域中的PrincipalPermissionAttribute指示视图启用/禁用哪些控件：

Public Class OrderViewModel

    Private _Order as Order
    Public Sub New(Order as Order)
        _Order = Order
    End Sub

    Public Readonly Property ChangeBillingAddressEnabled as Boolean
        Get
            'Here I want to take Thread.CurrentPrincipal and evaluate
            'it's Role against the PrincipalPermissionAttribute on 
            '_Order.ChangeBillingAddress.  If the user will succeed
            'in changing the billing address return True, else return False.
        End Get

    End Property
End Class

ViewModel是否有办法评估PrincipalPermissionAttribute并确定当前Thread.Principal是否会成功？

Answer 1

是的，您绝对可以取回方法的属性并用它们做一些事情。

例如（抱歉，在 C# 中）：

return _Order.GetType()
             .GetMethod("ChangeBillingAddress")
             .GetCustomAttributes(typeof(PrincipalPermissionAttribute), true)
             .Cast<PrincipalPermissionAttribute>()
             .All(r => IsPermittedAccess(r, Thread.CurrentPrincipal));

您可以在其中确定如何处理属性：

bool IsPermittedAccess(PrincipalPermissionAttribute rule, IPrincipal user)
{
    // return ?
    throw new NotImplementedException();
}

我将保留最后一个任务，即确定用户是否满足属性的要求。我对框架的那部分还不够熟悉。您还可以处理错误处理（例如，该名称的方法不存在）。

我还要补充一点，您可能希望缓存（也许在静态字段中？）方法反射的结果，因为它永远不会改变。您还需要确保当主体更改或主体的角色集合更改（即，如果它确实发生更改）时，您的视图模型会触发属性更改通知。