根据当前角色进行成员资格检查

Question

我有一个 Web 应用程序 (MVC)，它使用会员资格进行身份验证/身份验证，其中用户可以拥有多个角色以及具有不同角色的多个国家/地区。

假设，user1 是美国的管理员和编辑，并且是墨西哥的唯一编辑。当用户登录系统时，系统会提示他选择两者（国家和角色）。

AdminController 具有 [Authorize(Rol = "Admin")] 属性。

在这种情况下，如果用户以编辑者身份登录美国，则必须禁止 AdminContoller 中的操作。

哪种“更好”的方法来检查用户当前登录的角色？

Answer 1

您可以创建自定义授权属性：

public class CustomAuthorizeAttribute : AuthorizeAttribute
{
    protected override bool AuthorizeCore(HttpContextBase httpContext)
    {
        // Code here checks that user is Admin for currently selected Country
    }
}

然后按如下方式使用您的属性：

[CustomAuthorizeAttribute (Roles="Admin")]

本文更详细地介绍了该主题。