授权属性重用

Question

我正在使用AuthorizeAttributes 保护我的 MVC 控制器。有没有办法自己实例化这些类？

目前我有一个 AuthorizedAdmin 和一个 IsAdmin 类，它们的作用相同。所以理想情况下IsAdmin 应该使用AuthorizedAdmin 类。有没有办法做到这一点？

我问是因为AuthorizedAdmin 真的很简单：

[AttributeUsage(AttributeTargets.All, Inherited = true, AllowMultiple = true)]
public class AuthorizedAdmin : AuthorizeAttribute
{
    public AuthorizedAdmin()
    {
        Users = ConfigurationManager.AppSettings["ADMIN_USERS"];
        Roles = ConfigurationManager.AppSettings["ADMIN_GROUPS"];
    }
}

另一方面，IsAdmin 类更复杂且功能重复。

谢谢

Answer 1

为什么需要IsAdmin？为什么不只使用一个名为 GetAdminRole() 的方法从您的 AppSettings 返回角色字符串，然后使用 User.IsInRole(GetAdminRole())？

然后您也可以在您的AuthorizedAdminAttribute 中使用GetAdminRole()。

Answer 2

当然，您可以实例化AuthorizeAdmin 并在其上调用OnAuthorization。不过，使用AuthorizationContext 会很麻烦。为什么不翻转它...将您的业务逻辑放入 IsAdmin 并让 AuthorizedAdmin 使用它？