在 asp.net mvc 中基于角色的 url 访问

Question

我正在用 asp.net mvc 4 建立一个网站。我使用基本角色管理。我想做的是我想根据用户的角色授予对任何 url 的访问权限。我在想我们可以通过自定义过滤器来做到这一点。因为我不想在每个动作上写角色属性。 所以我想我要在数据库中定义基于角色的 url，然后在 OnActionExecuted 事件上我想检查当前用户是否允许请求的 url。这可能吗 ？

Answer 1

虽然有可能我不会这样做，原因如下：

1. OnActionExecuting 事件在应用程序执行管道中相当早。应避免执行涉及到数据库的繁重操作。
2. 随着应用程序的增长，它可能会产生维护问题。数百个用户、数百个链接、# 个角色等。