Уязвимость на основе столбцов на основе asp.net mvc 4

Question

У меня есть приложение ASP.NET MVC 4, где я хочу показать столбцы на основе роли. Например. Ниже приведен мой модельный класс.

public class Employee 
{ 
    public int Id {get;set;} 
    public string FirstName {get;set;} 
    public string LastName {get;set;} 
    public string Designation {get;set;} 
} 

На мой взгляд, я хочу отобразить столбец назначения, только если пользователь находится в роли администратора.

Я могу сделать это легко на вид, проверив, находится ли пользователь в роли. Но этого я не хочу делать. Я хочу установить безопасность на базе столбцов. Поэтому, если у моего пользователя нет прав администратора, обозначение будет пустой строкой.

Возможно ли это с помощью ASP.NET MVC 4? Любая помощь будет оценена !.

Answer 1

Я не знаю, как это сделать в MVC 4, кроме, как вы говорите, проверок в представлении.

То, что вы могли бы рассмотреть, - это визуализация совершенно другого представления в зависимости от роли пользователей.

Конечно, это может привести к другим проблемам, таким как повторный код и т. Д., Но это вариант.

Answer 2

У нас было аналогичное требование в одном из наших проектов, где в таблице отчетов нам нужно было скрыть определенный столбец в зависимости от типа клиента.

Поскольку наши отчеты были загружены с использованием вызова ajax, просто показать/скрыть не имеет смысла. Coz, даже если данные скрыты в html или говорят, что вы удаляете или не отображаете эти столбцы только на html, все же значения будут существовать в json-ответе.

Вместо этого вы можете сделать это.

В зависимости от типов пользователей вы могли бы иметь классы, и эти классы имели бы свойства, которые вы хотите показать пользователям.

Например, вы могли бы начать с базового класса

public class EmployeeBase 
{ 
    public int Id {get;set;} 
    public string FirstName {get;set;} 
    public string LastName {get;set;} 
} 

, а затем более специфические.

public class EmployeeAdmin : EmployeeBase 
{ 
    public string Designation {get;set;} 
} 

Мои имена классов могут быть не соответствующими, но вы получаете идею.