自定义授权属性时如何使用“角色”参数

Question

我正在使用 MVC3、C# 和 Razor。

我正在尝试自定义 Authorize 属性。

一个代码sn-p：

public class AuthorizeCustomAttribute : AuthorizeAttribute
{
    protected override bool AuthorizeCore(HttpContextBase httpContext)
    {
        var authorized = base.AuthorizeCore(httpContext);
        if (!authorized)
        {
            // The user is not authenticated
            return false;
        }

        var user = httpContext.User;
        if (user.IsInRole("Admin")) // This should not be hardcoded, but use the Roles parm somehow. This is the core of my question here.
        {
            return true;
        }

该属性在使用时如下所示：

[AuthorizeCustom(Roles="Admin,User")]

在自定义属性类中访问此“角色”参数及其值会非常有用，但我不知道该怎么做。 “httpContext”变量中必须有一个属性，但它逃脱了我。

想法？

Answer 1

语法：

[Authorize(Roles = "Admin,User")]

使用named parameter。这实际上是属性类中的一个属性。由于您的类派生自AuthorizeAttribute，其中包含this property：

public string Roles { get; set; }

您应该可以将它用作AuthorizeCustom 的构造函数中的参数。