基于路由参数的ASP.NET MVC授权

Question

我的网站允许人们编辑帖子。我希望人们只编辑他们的帖子。我想要一个授权属性，如：

[CanEditPost(PostId = Id)] 
ActionResult Edit(int Id) { } 

但它似乎参数属性必须是静态的，这使得这是不可能的。有什么办法可以解决这个问题吗？

Answer 1

是的。

如果您创建一个从AuthorizeAttribute继承属性，

你应该能够访问路径参数：

protected override bool AuthorizeCore(HttpContextBase httpContext) 
{ 
    var postId = httpContext.Request.RequestContext.RouteData.Values["Id"]; 
    . 
    . 
    . 
}