如何允許用戶爲其子用戶/代理定義可訪問的頁面？

Question

我正在使用ASP.Net MVC進行Web開發。目前，我的網站的用戶在訪問控制器的操作時根據他們的角色被授權。

每個用戶都可以定義子用戶或代理，並允許他們訪問他/她已有訪問權限的子集。例如，用戶A可以訪問動作{a, b, c}。現在他要定義代理人B和C並授予他們分別訪問動作{a}和{b, c}。

考慮到操作名稱在開發過程中可能會發生變化，我該如何實現？

Answer 1

您需要爲他們提供訪問該操作的角色。

例如，您有角色a，b，c，並且您的操作爲一，二，三。

使用Authorize屬性來裝飾操作一個只允許它訪問角色a。對於其他動作如下

[Authorize(Roles = "a")] 
public ActionResult One() 
{ 
return View(); 
} 

[Authorize(Roles = "b")] 
public ActionResult Two() 
{ 
return View(); 
} 

[Authorize(Roles = "c")] 
public ActionResult Three() 
{ 
return View(); 
} 

這意味着您的用戶A具有角色（a，b，c）。創建用戶B和C. 授予用戶B角色a，賦予用戶C角色b和c。

只要角色保持不變，只要您更改動作名稱即可。用戶仍然可以訪問它。