检查控制器和视图中的权限答案

【问题标题】：Checking permissions in controller and in view检查控制器和视图中的权限
【发布时间】：2012-01-17 23:32:09
【问题描述】：

我想为某些操作创建权限，例如创建或更新信息（但不用于显示）。为此，我在所有必要的方法之前添加属性，例如

[Permissions(Permissions.Admin)]
public ActionResult Create()
{
   //...
}

此外，我不想让链接在索引页面上保持活动状态。所以我必须在视图中添加一些检查。

@if (checking...)
{
    @Html.ActionLink("Create New", "Create")  

}

我添加的检查越多，就越无聊，我必须记住的事情就越多。怎么做才对？

【问题讨论】：

【解决方案1】：

您可以为此创建一个 HtmlHelper。

类似@Html.ActionLinkUsingPermissions("Create New", "Create",Permissions.Admin)

HtmlHelper 将根据当前用户的权限决定是否显示链接。

【讨论】：

【解决方案2】：

您可以创建视图的只读版本，并让控制器决定它应该返回哪个版本（根据您的许可）。

然后可以在部分视图中外部化共享 UI。

建议您的视图尽可能远离业务逻辑。

【讨论】：

【解决方案3】：

您还可以创建两个不同的视图模型。一种用于读/写，一种用于只读。然后使用View Templates 功能，您可以让一个视图自动选择正确的模板以使用此行显示：

@Html.DisplayForModel()

【讨论】：