使用 actionfilterattribute 基于 mvc 角色的权限

Question

所以我正在为 mvc 网站设置权限。我正在执行基于角色的权限，在控制器中执行操作将需要不同的角色，具体取决于操作的目的。 我知道最推荐的是authorizeattribute（因为我希望缓存角色），但是是否可以使用actionfilterattribute 进行相同的操作？

目前我有一个与此类似的 actionfilterattribute：

public class PermissionRequired : ActionFilterAttribute{
   private readonly Role reqrole;
   public PermissionRequired(Role reqRole)
   {
         reqrole = reqRole;
   }

   public override void OnActionExecuting(ActionExecutingContext filterContext) {
        var ctrl = (GeneralController)filterContext.Controller;

        if (!ctrl.CurrentUser.InRole(reqrole)) {
               //some code to redirect this to a certain page
        }
        base.OnActionExecuting(filterContext);
    }
}

在 GeneralController 上获取当前用户

public class GeneralController : Controller

    private User currentUser;
    public User CurrentUser {
        get {
            if (currentUser != null)
                return currentUser;

            int currentUserId = Convert.ToInt32(httpContext.User.identity.Name); 

            if (currentUserId != 0) {
                this.currentUser = Tds.Users.FirstOrDefault(u => u.Id == currentUserId)
            }

            return currentUser;
        }
    }

，在将继承此属性的控制器上，

[PermissionRequired(Role.Moderator)]
public class SomeControllerThatNeedsPermission
{
    [PermissionRequired(Role.SuperAdmin)]
    public ActionResult SomeActionThatNeedsPermission()
      {
      }
}

因此，任何人的帮助都会受到赞赏..甚至欢迎评论或想法：D

非常感谢！

Answer 1

您似乎没有在这里使用自定义会员资格。在这种情况下，使用 actionfilterattribute 执行此操作有些毫无意义，但仍然可行。

这是一篇关于同一主题的优秀文章 - 扩展 AuthorizeAttribute 来执行基于角色的验证并返回自定义错误...

只有当您希望向用户显示授权失败时发生的情况（未显示 401，它会变成 302）时，这样做的价值才会出现（如文章中所述）内部在MVC 管道）