Bir rol boşluk içeriyorsa AuthorizeAttribute nasıl yazılır

Question

MVC3/4 kullanıyorum. Fakat bu sadece yetkilendirmede genel bir sorudur.

Sahip olduğum rollerden biri, bir boşluk içeren veritabanında "Yol Gösterici" olarak adlandırıldı.

[Authorize(Roles="'Trip Leader', Administrator")]'u denedim ancak çalışmadı. Biri yardım edebilir mi?

Answer 1

ve AuthorizeAttribute kaynaklanıyor: Eğer bir ya/veya yetkilendirme arıyorsanız, bunu deneyin. Daha sonra AuthorizeCore yöntemini geçersiz kılın ve bir boşluk içeren bir rolde doğrulama ile kendi mantığınızı uygulayın.

public class CustomAuthAttribute : AuthorizeAttribute 
{ 
    private readonly IUserRoleService _userRoleService; 
    private string[] _allowedRoles; 

    public CustomAuthAttribute(params string[] roles) 
    { 
     _userRoleService = new UserRoleService(); 
     _allowedRoles = roles; 
    } 
    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
    //something like this. 
    var userName = httpContext.User.Identity.Name; 
    var userRoles = _userRoleService .GetUserRoles(userName); // return list of strings 
    return _allowedRoles.Any(x => userRoles.Contains(x)); 
    } 

}

Kullanımı

[CustomAuth("role withspace","admin")] 
public ActionResult Index() 
{ 
} 

Answer 2

bu deneyin:

[Authorize(Roles="Trip Leader")] 
[Authorize(Roles="Administrator")] 

EDIT: Yukarıdaki kod her iki rolü yerine getirmek için kullanıcı gerektirir. Kendi özelliği oluşturma

[Authorize(Roles="Trip Leader, Administrator")]