如何向ASP.Net MVC中的角色添加第二维/轴？

Question

我有一个ASP.NET应用程序需要角色和站点。

简化的例子：

站点A：管理，编辑器，只读

站点B：管理，编辑器，只读

站点C：特权，编辑器，只读

的内置在ASP.NET角色中，动作过滤器可以处理我们需要的角色的一个维度，但它并没有考虑角色来自哪个站点。

[Authorize(Roles = "Admin, Editor")] 
public ActionResult EditSiteStatus(int SiteId) 
{ 
    // do work for this site 
    // should only be done by Admins or Editors authorized for this site only. 
} 

有没有办法配置/扩展第二维/轴（站点）的角色？每个网站都需要与原始网站相同的角色。

除非获得该许可，否则站点B的“编辑器”不能编辑站点C.

（我担心这可能在主观题明朗的灰色地带结束了，但我相信在它里面的知识内核，如果你有建议，是非常有用的许多如何字更好）

Answer 1

你最好写你自己的AuthorizeAttribute要做到这一点，是这样的：

用法：

[AuthorizeSiteLevel(SiteLevel = "A", Roles = "Admin, Editor")] 
public ActionResult EditSiteStatus(int SiteId) 
{ 
    // do work for this site 
    // should only be done by Admins or Editors authorized for this site only. 
} 

实现：

public class AuthorizeSiteLevelAttribute : FilterAttribute, IAuthorizationFilter 
{ 
    protected List<string> Roles { get; private set; } 
    protected string SiteLevel { get; private set; } 
    protected AuthorizeUserAttribute(string siteLevel, params string[] roles) 
    { 
     SiteLevel = siteLevel; 
     Roles = roles.ToList(); 
    } 

    protected virtual bool Authorize() 
    { 
     //Authorize logic here, checking User.IsInRole for each of the Roles 

     return authorized; 
    } 

    public void OnAuthorization(AuthorizationContext filterContext) 
    { 
     Controller = (BaseController)filterContext.Controller; 

     if (!Authorize()) 
     { 
      filterContext.Result = RedirectToAction("Index", "Home"); 
     } 
    }   
}