ASP.Net MVC优雅的UI和ModelBinder授权

Question

我们知道授权的东西是一个横切关注点，我们尽我们所能避免在我们的视图中合并业务逻辑。

但我仍然没有找到一种优雅的方式来过滤使用当前用户角色的UI组件（例如小部件，表单元素，表等），而不会污染具有业务逻辑的视图。同样适用于模型绑定。

---

例

表：产品创新

领域：

• 名称
• 价格
• 折扣

角色：

• 角色管理员

  • 被允许查看和修改名称字段
  • 被允许查看和修改价格字段
  • 被允许查看和修改th Ë折扣

• 角色管理员助理

  • 被允许查看和修改名称
  • 被允许查看和修改价格

---

Fields每个角色所显示的都是不同的，也是01 “”需要忽略“管理员助理”角色discount field。

你会怎么做？

Answer 1

由于您已经拥有当前用户和访问控制器中的授权提供者，因此这是他们的理想职责。在过滤了当前用户有权访问的小部件之后，使用一个天真的实现，可以将一组小部件传递给您的视图。在您的表单字段的情况下，当您考虑客户端验证时，事情可能会变得多毛。

结合部将所有的最直接的，有针对这些特殊情况下会做的伎俩定制粘合剂特别好，因为它不会访问控制器上下文，你可以从那里绑定抓住当前用户根据您的角色定义的值。

Answer 2

在途中，我可以这样做是创建您自己的版本input extension methods。例如，而不是TextBox您可以创建TextBoxRoles并定义它像这样：

public static MvcHtmlString TextBoxRoles(
    this HtmlHelper htmlHelper, 
    string name, 
    string RolesEdit, 
    string RolesView 
) 

然后在代码中它是这样的：

<%= Html.TextBoxRoles("Price", "Administrator","Administrator,Assistant") %> 

那么你的TextBoxRoles实施将检查当前的角色用户通过User.IsInRole()确定页面上应显示的内容。

当然，您必须为您使用的每种输入扩展方法执行此操作。

Answer 3

LinFu，一个AOP框架呢？如果它是横切的，那么声明它是这样的，并将其视为如此。