Aşağıdaki durum için özel Yetkilendirme özniteliği nasıl uygulanır?

Question

yüzden, ben de yayını oluşturan yapabilmelerine izin gerekir benim Eylem Metodu

[Authorize(Roles="Admin")] 
public ActionResult EditPosts(int id) 
{ 
    return View(); 
} 

Benim durumumda onlar mesajları düzenleyebilir ama (burada serin kısım geliyor) böylece yöneticiler yetki gerek var Normal bir kullanıcı olan gönderiyi düzenlemek için. Peki, postayı oluşturan kullanıcıları filtreleyenlere nasıl filtreleyebilirim, ancak diğerlerini yetkisiz bırakabilir miyim? PostEntry kimliğini bir yol parametresi olarak görüyorum ama atribute ve aynı zamanda öznitelikler sadece sabit parametreleri kabul ediyor, çok zor bir şeye benziyor, cevaplarınız çok beğeniliyor, Şerefe! onunla denetleyici eylemini süslemeleri sonra

public class AuthorizeAdminOrOwnerOfPostAttribute : AuthorizeAttribute 
{ 
    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     var authorized = base.AuthorizeCore(httpContext); 
     if (!authorized) 
     { 
      // The user is not authenticated 
      return false; 
     } 

     var user = httpContext.User; 
     if (user.IsInRole("Admin")) 
     { 
      // Administrator => let him in 
      return true; 
     } 

     var rd = httpContext.Request.RequestContext.RouteData; 
     var id = rd.Values["id"] as string; 
     if (string.IsNullOrEmpty(id)) 
     { 
      // No id was specified => we do not allow access 
      return false; 
     } 

     return IsOwnerOfPost(user.Identity.Name, id); 
    } 

    private bool IsOwnerOfPost(string username, string postId) 
    { 
     // TODO: you know what to do here 
     throw new NotImplementedException(); 
    } 
} 

ve:

Answer 1

Özel bir authorize özniteliği yazabilirsiniz

[AuthorizeAdminOrOwnerOfPost] 
public ActionResult EditPosts(int id) 
{ 
    return View(); 
}