asp.net MVC 3將AuthorizeAttribute應用到區域

Question

我目前正在編寫一個Admin MVC 3站點，並且每個用戶只能訪問站點的某些部分。

我的網站的區域與用戶角色相同，所以我想要做的是將AuthorizeAttribute放置在每個區域上，並使用該區域的名稱作爲角色中的參數。

到目前爲止，當我對每個區域的檢查進行硬編碼時，我已經得到了這個工作，但我想循環遍歷所有區域並應用Authorize過濾器。 （我用這個作爲我的自定義FilterProvider - http://www.dotnetcurry.com/ShowArticle.aspx?ID=578）

到目前爲止我的代碼（「GCM」是我的領域之一，也是一個角色）：

public static void RegisterGlobalFilters(GlobalFilterCollection filters) 
{ 
    filters.Add(new HandleErrorAttribute()); 
    // for all controllers, run AdminAuthorizeAttribute to make sure they're at least logged in 
    filters.Add(ObjectFactory.GetInstance<AdminAuthorizeAttribute>()); 

    AdminAuthorizeAttribute gcmAuthroizeAttribute = ObjectFactory.GetInstance<AdminAuthorizeAttribute>(); 
    gcmAuthroizeAttribute.Roles = "Gcm"; 

    var provider = new FilterProvider(); 
    provider.Add(
     x => 
     x.RouteData.DataTokens["area"] != null && x.RouteData.DataTokens["area"].ToString() == "Gcm" 
      ? gcmAuthroizeAttribute 
      : null); 
    FilterProviders.Providers.Add(provider); 
} 

有誰知道以獲得我的應用程序的所有領域，所以我可以循環遍歷它們，而不是對每個區域進行硬編碼？

或者如果任何人有更好的想法如何授權每個區域，這將不勝感激。

感謝您的幫助 Saan

Answer 1

當我正在調查一個單獨的問題，我碰到How to pass parameters to a custom ActionFilter in ASP.NET MVC 2?

該屬性例如可以改變檢查電流控制的區域。

public class CustomAuthorizeAttribute : AuthorizeAttribute 
{ 
    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     RouteData routeData = filterContext.RouteData; 

     // check if user is allowed on this page 
     if (SessionFactory.GetSession().Contains(SessionKey.User)) 
     { 
      User user = (User)SessionFactory.GetSession().Get(SessionKey.User); 
      string thisArea = routeData.DataTokens["area"].ToString(); 

      // if the user doesn't have access to this area 
      if (!user.IsInRole(thisArea)) 
      { 
       HandleUnauthorizedRequest(filterContext); 
      } 
     } 

     // do normal OnAuthorization checks too 
     base.OnAuthorization(filterContext); 
    } 
} 

我然後我的自定義授權屬性應用到在Global.asax中這樣所有的控制器：

public static void RegisterGlobalFilters(GlobalFilterCollection filters) 
{ 
    filters.Add(new HandleErrorAttribute()); 
    // for all controllers, run CustomAuthorizeAttribute to make sure they're at logged in and have access to area 
    filters.Add(ObjectFactory.GetInstance<CustomAuthorizeAttribute>()); 
} 

感謝所有誰回答

Saan

Answer 2

這是一個授權的實例屬性來覆蓋我已經建立。我需要我的授權功能來支持會員輪船的類型，因此您可能不想過度使用這些功能的內部工作，但是AuthorizeCore是主邏輯發生的地方。在我的情況下，我正在對照實體datacontext進行檢查。

用法：

[AjaxAuthorize(AjaxRole = "Administrators")] 
public JsonResult SaveAdministrativeUser(v....) 

代碼：

public class AjaxAuthorizeAttribute : AuthorizeAttribute 
    { 
     private class HttpAuthorizeFailedResult : ActionResult 
     { 
      public override void ExecuteResult(ControllerContext context) 
      {     
       // Set the response code to 403. Membership.Provider.Name == "UnitArchiveMembershipProvider" 
       context.HttpContext.Response.StatusCode = context.HttpContext. User.Identity is WindowsIdentity ? 401 : 403; 
      } 
     } 

     public string AjaxRole { get; set;} 

     public AjaxAuthorizeAttribute() 
     { 
      AjaxRole = "Users"; 
     } 

     protected override bool AuthorizeCore(HttpContextBase httpContext) 
     { 
      if (string.IsNullOrEmpty(MvcApplication.Config.DBSettings.Database)) 
      { 
       return true; 
      } 

      //When authorize parameter is set to false, not authorization should be performed. 
      UnitArchiveData db = DataContextFactory.GetWebRequestScopedDataContext<UnitArchiveData>(MvcApplication.Config.DBSettings.GetConnectionString());    


      if (httpContext.User.Identity.IsAuthenticated) 
      { 
       login_data user = db.login_datas.Where(n => n.EmailAddress == httpContext.User.Identity.Name).FirstOrDefault(); 
       if (user != null) 
       { 
        return user.cd_login_role.RoleName == "Administrators" || user.cd_login_role.RoleName == AjaxRole; 
       } 
      } 

      return false; 

     } 

     protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
     { 
      if (filterContext.RequestContext.HttpContext.Request.IsAjaxRequest()) 
      { 
       //Ajax request doesn't return to login page, it just returns 403 error. 
       filterContext.Result = new HttpAuthorizeFailedResult(); 
      } 
      else 
       base.HandleUnauthorizedRequest(filterContext); 
     } 
    } 

Answer 3

你，你可以爲每個區域一個基本的控制器，並把授權屬性在基類。這樣你就可以爲每個區域的基礎控制器傳遞區域參數。