MVC4 Autorize Attribut overide; wie man in Rollen überholt wird?

Question

Ich versuche, mein eigenes [Autorisieren] Attribut zu erstellen, damit ich meine eigene Autorisierungslogik verwenden kann, um hierarchische Rollen zu haben.

Wenn jemand [Authorize(Roles = "Admin")] auf einem Controller oder Aktion tut Wie bekomme ich die Zeichenfolge "Admin" in meiner AuthorizeCore-Funktion?

Ich verwende diesen Code:

public class Authorize : AuthorizeAttribute 
{ 
    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     //authorize role logic 
      if (true) 
       return true; 

     return false; 
    } 
    } 

MVC4, .net 4.5, C#, VS 2012

Answer 1

Es beenden ist eine gemeinsame Sache, die Sie mit konfrontiert.

Diese Empfehlung in der Post sollte in MVC4 arbeiten, wie es in MVC 3 arbeitet: - ASP.NET MVC - Alternative to Role Provider?

protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     bool isAdmin; 
     if(Roles.Contains("Admin")) 
      isAdmin = true; 

     return isAdmin ; 
    } 

Answer 2

Rollen ist ein öffentliches Eigentum. Sie sollten dies tun können:

public class Authorize : AuthorizeAttribute 
{ 
    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 

     if(Roles.Contains("MyRole")) 
      return true; 

     return false; 
    } 
} 

oder was auch immer es ist, dass Sie

Answer 3

tun müssen, wenn Sie die Liste der zulässigen Rollen bekommen, dann können Sie einfach die Rollen Eigenschaft erhalten. Es wird die Zeichenfolge angezeigt, die in der Attributdekoration angegeben wurde.

public class Authorize : AuthorizeAttribute 
{ 
    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     var allowedRoles = Roles; 
    } 
} 

Sie dies auf der AuthorizeAttribute definition