多个角色不工作

Question

我使用

Authorize[Roles = "Agent")] 

这一直工作正常，但现在我要检查，如果他们也是在付费用户组，我想我可能只是这样做：

Authorize[Roles = "Agent, Paid")] 

但是，上述工作不正常，似乎是检查我是否在他们中的任何角色，而不是如果我在两个。我在这里做什么？

Answer 1

你应该做你的自定义Authorize Attribute

public class AuthorizeMultipleAttribute : AuthorizeAttribute 
{ 

    //Authorize multiple roles 
    public string MultipleRoles { get; set; } 

    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     var isAuthorized = base.AuthorizeCore(httpContext); 
     if (!isAuthorized) 
     {     
     return false; 
     } 

     //Logic here 
     //Note: Make a split on MultipleRoles, by ',' 
     //User is in both roles => return true, else return false 
    } 

} 

DEMO：

[AuthorizeMultiple(MultipleRoles ="Agent,Paid")]