我應該如何確定在我的ASP MVC項目上顯示哪些菜單項需要使用ASP API

Question

在我的新項目中，我需要一個REST服務，該服務將包含系統的所有邏輯和數據。現在我們需要一個網站和一個桌面應用程序來使用這個服務，並且以後可以添加更多。

網站，桌面應用程序和其他應該只是服務的「接口」。

該項目將包含一些可以執行某些操作的角色。

我的問題： 我應該如何確定哪些菜單項應該對登錄用戶可見？ 在我的網站（ASP.NET MVC）中，我可以登錄並且該服務爲我提供了一個令牌，可以用來嘗試訪問資源。 但試圖訪問資源將只告訴我，如果我可以在請求（200或403）後訪問它。 那麼，如何防止用戶看到他們無法訪問的菜單項呢？

Answer 1

我沒有明白你的觀點。 但是這可能是有益的
Secure a Web API with Individual Accounts and Local Login in ASP.NET Web API 2.2

編輯1 我有三種用戶學生和教師和管理員是這種身份登錄行動

public async Task<ActionResult> Login(LoginViewModel model, string returnUrl) 
     { 
      if (!ModelState.IsValid) 
      { 
       return View(model); 
      } 

      ApplicationUser signedUser = UserManager.FindByEmail(model.Email); 
      var result = await SignInManager.PasswordSignInAsync(signedUser.UserName, model.Password, model.RememberMe, shouldLockout: true); 

      switch (result) 
      { 
       case SignInStatus.Success: 
        if (signedUser.UserAccessType == "Student") 
        { 
         var ObjStudent = dbContext.Students.Find(signedUser.Id);     
         TempData["Student"] = ObjStudent; 

        } 
        else if (signedUser.UserAccessType == "Instructor") 
        { 
         var ObjInstructor = dbContext.Instructors.Find(signedUser.Id); 
         TempData["Instructor"] = ObjInstructor; 
        } 
        else if (signedUser.UserAccessType == "Admin") 
        { 
         var ObjAdmin = dbContext.Users.Find(signedUser.Id); 
         TempData["Admin"] = ObjAdmin; 
        } 
        return RedirectToLocal(returnUrl); 
       case SignInStatus.LockedOut: 
        return View("Lockout"); 
       case SignInStatus.RequiresVerification: 
        return RedirectToAction("SendCode", new { ReturnUrl = returnUrl, RememberMe = model.RememberMe }); 
       case SignInStatus.Failure: 
       default: 
        ModelState.AddModelError("", "Invalid login attempt."); 
        return View(model); 
      } 
     } 

然後在佈局：

@using AdminstrationSysytem_v1.Models 
@{ 
    var Student = TempData["Student"] as Student; 
    var Instructor = TempData["Instructor"] as Instructors; 
    var Admin = TempData["Admin"] as ApplicationUser; 
    TempData.Keep(); 
} 

基於用戶類型的菜單項：

<div class="navbar-collapse collapse"> 
     <ul class="nav navbar-nav"> 
      <li><a href="https://github.com/AlameerAshraf">About</a></li> 
      @if (TempData.Count != 0) 
      { 
       if (TempData.ContainsKey("Student")) 
       { 
        <li>@Html.ActionLink("Student Profile", "UserProfile", "Students", Student)</li> 
        <li>@Html.ActionLink("Evalute Instructors", "Evalute", "Students", Student)</li> 
       } 
       else if (TempData.ContainsKey("Instructor")) 
       { 
        <li>@Html.ActionLink("Instructor Profile", "UserProfile", "Instructors", Instructor)</li> 
        <li>@Html.ActionLink("Permissions", "GivePermission", "Instructors", Instructor)</li> 
       } 
       else if (TempData.ContainsKey("Admin")) 
       { 
        <li>@Html.ActionLink("Admin Profile", "UserProfile", "Instructors", Admin)</li> 
        <li class="dropdown"> 
         <a class="dropdown-toggle" data-toggle="dropdown" href="#">Studnts Panel<span class="caret"></span></a> 
         <ul class="dropdown-menu"> 
          <li>@Html.ActionLink("Attendance Reception For"+" "+DateTime.Now.ToString("dd/MM/yyyy"), "AttendanceReception", "Attendance")</li> 
          <li>@Html.ActionLink("Report of Absence" + " " + DateTime.Now.ToString("dd/MM/yyyy"), "Report", "Attendance")</li> 
          <li>@Html.ActionLink("Report of Attendance" + " " + DateTime.Now.ToString("dd/MM/yyyy"), "ReportOfAttendance", "Attendance")</li> 
          <li>@Html.ActionLink("Attendance Reprots in time", "Reportattendanceinperiod", "Attendance")</li> 
          <li>@Html.ActionLink("Absence Reprots in time", "Reportabsenceinperiod", "Attendance")</li> 
          <li>@Html.ActionLink(" Quartz library resposible for calling this action daily", "Claculatebsence", "Attendance")</li> 
          @*RepoertAttendanceTaskSchedular Class in Models*@ 
          <li>@Html.ActionLink("Students", "StudentsList", "Students")</li> 
          <li>@Html.ActionLink("Students", "SubmitToDepartment", "Students")</li> 
         </ul> 
        </li> 
       } 
      } 
     </ul> 
     @Html.Partial("_LoginPartial") 
    </div> 
</div>