条件 ASP.NET MVC 3 路由（带区域）

Question

胡罗。

我试图根据当前用户是否是管理员来实现一些条件路由。系统只有两种模式，管理员或非管理员，仅此而已。我使用区域作为我的管理区域，因为控制器名称是相同的，但它们在每种情况下几乎都会提供不同的功能。

然而，在这个系统中，管理员不应该真正知道他们的管理位置，他们只知道他们使用系统来做普通用户所做的事情之外的其他事情。我不希望因此在 URL 方面两者之间有任何区别。我想要做的是能够执行类似 mysite.com/AuditHistory 之类的操作，并且取决于您是管理员还是用户将取决于所使用的控制器。因此，如果是用户发出此请求，那么它将使用常规控制器文件夹中的 AuditHistoryController ，但如果是管理员，那么它将使用区域中的 AuditHistoryController /管理员/控制器。

我已经看到了 IRouteConstraint 的使用，并且可以按照以下方式执行某些操作：

public class AdminRouteConstraint : IRouteConstraint
{
    public AdminRouteConstraint() { }

    public bool Match(HttpContextBase httpContext, Route route, string parameterName, RouteValueDictionary values, RouteDirection routeDirection)
    {
        return httpContext.User.IsInRole("Admin");
    }
}

通过以下操作：

context.MapRoute(
    "Admin_default",
    "Admin/{controller}/{action}/{id}",
    new { action = "Index", controller = "Home", id = UrlParameter.Optional },
    new { controller = new AdminRouteConstraint() }
);

我可以简单地去掉前面的“Admin/”并对其他路由执行相同的操作吗但是说UserRouteConstraint？我还没有在任何地方看到过这样做，并且不确定它是否正确。

关于如何做到这一点有什么想法吗？

Answer 1

如果用户处于某个角色，您能否简单地从 ActionResult 重定向用户？如果您不介意更改 URL 的话？

像这样的东西......

[Authorize]
public ActionResult AuditHistory()
{
   if(Context.User.IsInRole("Admin")
   {
      return Redirect("Admin/AuditHistory");
   }
   else
   {
      return View();
   }
}

对我来说，这有点像黑客。但这可能是一个解决方案。

显然，您需要进行基本检查，例如确保当前请求经过身份验证等。

如果您确实不希望 URL 更改，您可能有两个单独的视图并取消管理区域 code>

[Authorize]
public ActionResult AuditHistory()
{
   if(Context.User.IsInRole("Admin")
   {
      return View("AdminAuditHistory", new AdminAuditHistoryViewModel());
   }
   else
   {
      return View("AuditHistory", new AuditHistoryViewModel());
   }
}

事实上，我认为这可能是最干净的解决方案，但可能仍然有点黑客。

我希望这有帮助。