MVC 3 - 按角色/功能限制视图的部分和/或控件

Question

我将有许多角色，每个角色都有许多功能，因此我认为 RequireRoles 属性不足以满足我的情况。我需要某种方法来动态地让控制器操作向视图定义视图中的哪些部分和/或控件（而不在视图内添加 if/else 逻辑）。

我的想法是控制器应该告诉视图如何呈现自己，而不是使用 if/else 逻辑告诉视图。

关于如何设计这个有什么想法吗？

Answer 1

您首先需要创建一个过滤器，您可以使用属性来控制哪些角色看到哪些操作。请参阅 http://www.asp.net/mvc/tutorials/older-versions/controllers-and-routing/understanding-action-filters-cs" rel="nofollow"> asp.net/mvc/tutorials/older-versions/controllers-and-routing/understanding-action-filters-cs。

public class RequiresRoleAttribute : ActionFilterAttribute {
    private List<string> requiredRoles = null;

    /// <summary>
    /// Initializes a new instance of the <see cref="RequiresRoleAttribute"/> class.
    /// </summary>
    /// <param name="roleNames">The role names.</param>
    public RequiresRoleAttribute(params string[] roleNames) {
        this.requiredRoles = new List<string>(roleNames);
    }

    /// <summary>
    /// Called by the MVC framework before the action method executes.
    /// </summary>
    /// <param name="filterContext">The filter context.</param>
    public override void OnActionExecuting(ActionExecutingContext filterContext) {
        bool hasRole = false;

        // check to see if the user has the proper role here

        // if the do not have the role, they are not allowed to execute the action
        if (!hasRole)
            throw new UserAccessException("You do not have access to this action (" + filterContext.ActionDescriptor.ActionName + ", " + filterContext.ActionDescriptor.ControllerDescriptor.ControllerName + ")");

        base.OnActionExecuting(filterContext);
    }
}

其次，为了解决视图中没有逻辑的问题，您可以对需要角色的每个部分使用子操作。您可以再次将过滤器应用于子操作。有关子操作的更多信息，请参阅：http://msdn.microsoft.com/ en-us/library/ie/ee839451.aspx。

您需要更改的是引发异常的部分。您需要检查正在执行的操作是否是子操作。如果是这样，您需要返回空内容结果。