MVC Özel İstek Onayı doğrulamak için Öznitelik

Question

Ajax isteğini kullanarak MVC'ye çağrı yapan JQuery ile bir UI alıyorum.

Her bir isteği userProfile (hesap numarası, kimlik vb. Tutan özel sınıf) ile karşılaştırmak istiyorum.

Herkes, istek ve kullanıcı profilinin aynı olduğunu doğrulamak için özel Yetkilendirme Özniteliği oluşturmanın mümkün olup olmadığını önerebilir mi?

Sonra aşağıda böyle bir şey yapmak istiyorum:

[AuthorizeUser] 
public ActionResult GetMyConsumption(string accountNumber) 
{ 
    ..... 
    return View(); 
} 

Answer 1

Özel bir yetkilendirme yazabilirsiniz özellik:

public class AuthorizeUserAttribute : AuthorizeAttribute 
{ 
    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     var isAuthorized = base.AuthorizeCore(httpContext); 
     if (!isAuthorized) 
     { 
      // The user is not authorized => no need to continue 
      return false; 
     } 

     // At this stage we know that the user is authorized => we can fetch 
     // the username 
     string username = httpContext.User.Identity.Name; 

     // Now let's fetch the account number from the request 
     string account = httpContext.Request["accountNumber"]; 

     // All that's left is to verify if the current user is the owner 
     // of the account 
     return IsAccountOwner(username, account); 
    } 

    private bool IsAccountOwner(string username, string account) 
    { 
     // TODO: query the backend to perform the necessary verifications 
     throw new NotImplementedException(); 
    } 
}