Ограничение Некоторые части зрения

Question

У меня есть организация. В этой организации вы можете иметь несколько ролей. (Давайте возьмем только два из них на данный момент), Медсестра и Администратор.

Так что я 'защищенные' мои действия контроллера как этот

[AuthorizeUser(UserRole = "Admin, Nurse", OrganizationType = "Institution")] 

Мой класс AuthorizeUser, как это

public class AuthorizeUser : AuthorizeAttribute 
{ 
    public String UserRole { get; set; } 



    public string OrganizationType { get; set; } 
    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     var isAuthorized = base.AuthorizeCore(httpContext); 
     if (!isAuthorized) 
     { 
      return false; 
     } 

     return CheckOrganizationType.checkRole(this.UserRole, this.OrganizationType, Auth.CurrentUser); 
    } 
} 

Функция CheckOrganiztionType, как это

public static bool checkRole(String role, String organizationType, User user) 
    { 
     RolesType rt = null; 
     OrganizationType ot = null; 
     foreach (UserRoles ur in user.GetUserRoles()) 
     { 
      rt = RolesType.Get(ur.organizationTypeId,ur.roleTypeId); 
      ot = OrganizationType.Get(ur.organizationTypeId, "1"); 



     } 

     if (rt != null && role.Contains(rt.Name) && ot != null && ot.Name == organizationType) 
     { 
      return true; 
     } 
     else 
     { 
      return false; 
     } 
    } 

Он работает в совершенстве. Если я не админ или не медсестра, мне не разрешено ехать сюда.

Но то, что я хотел бы сделать, также состоит в том, чтобы контролировать некоторые части моего представления, используя ту же технику. После поиска в Интернете я нашел то, что я собираюсь разместить ниже, и я бы хотел, чтобы вы прокомментировали это.

В моем файле cshtml я это делаю

@using InstaFood.Helpers 
@using InstaFood.Secuirty 

@if (CheckOrganizationType.checkRole("Admin", "Institution", Auth.CurrentUser)) 
{ 
    <span>Admin</span> 
}else{ 
    <span>Nurse</span> 
} 

Как вы думаете, что это правильный подход, и есть ли другой способ сделать это?

Answer 1

Если вы реализуете пользовательский RoleProvider, где и обеспечить роли для пользователя на основе модели домена, то в ваших взглядах вы можете использовать такой код:

if (User.IsInRole("Admin")) { 
    <span>Admin</span> 
} 
else { 
    .... 
} 

пользовательских RoleProvider можно найти здесь http://msdn.microsoft.com/en-us/library/317sza4k(v=vs.100).aspx

зарегистрировать вас на заказ RoleProvider необходимо настроить web.config при конфигурировании/system.web/roleManager

<roleManager defaultProvider="OdbcRoleProvider" 
    enabled="true" 
    cacheRolesInCookie="true" 
    cookieName=".ASPROLES" 
    cookieTimeout="30" 
    cookiePath="/" 
    cookieRequireSSL="false" 
    cookieSlidingExpiration="true" 
    cookieProtection="All" > 
    <providers> 
    <clear /> 
    <add 
     name="OdbcRoleProvider" 
     type="Samples.AspNet.Roles.OdbcRoleProvider" 
     connectionStringName="OdbcServices" 
     applicationName="SampleApplication" 
     writeExceptionsToEventLog="false" /> 
    </providers> 
</roleManager>