ASP.NET MVC：根据特定业务规则访问权限的属性

Question

我需要根据每个操作的某些特定条件限制某些操作的访问。为此，我想到了使用一些属性，例如，类似于[Authorize]。

但是，搜索，也许是错误的术语，我找不到可以帮助我的东西，我将自定义业务规则的每个属性并检查是否可以访问该操作 - 如果不是页面可能被重定向到另一个页面。

有几个Action有相同的情况，所以我想使用属性的想法，不必在每个Action中进行验证。

Answer 1

尝试创建一个特定的角色，然后为您的用户使用它。

要限制访问，只需在控制器中的 Action 上方写入属性： [Authorize(Roles = "Admin,Manager,User,Director")]，其中 Admin、Manager、User、Director 是有权访问此操作的用户。