1

我正在尝试创建过滤器，过滤器应该检查角色（不是 asp .NET 成员资格或身份，而是我自己），我希望限制所有控制器操作（以下称为“AuthController”）从低-角色级别的用户。

在我的过滤条件中，我将限制用户删除到主页。

当我在 AuthController 中删除 Ajax 中的高级角色时会出现问题然后我的部分视图将我带到主页。

有没有一种优雅的方法来避免这种情况？

    [HttpPost, ActionName("DeleteRole")]
    [ValidateAntiForgeryToken]
    public ActionResult DeleteConfirmed(Guid UserId, Guid RoleId)
    {
        CustomProvider CP = new CustomProvider();
        CP.DeleteRoleFromUser(UserId, RoleId);

        return PartialView("RolesDelete", db.Role.Where(p => p.Id == RoleId).SingleOrDefault());

    }

过滤器：

    public override void OnActionExecuting(ActionExecutingContext filterContext)
    {
        base.OnActionExecuting(filterContext);

        if (filterContext.HttpContext.User.Identity.IsAuthenticated && string.IsNullOrEmpty(NameFromExternal))
        {
            NameFromExternal = filterContext.HttpContext.User.Identity.Name;
        }
        CustomProvider cp = new CustomProvider();
        if (CustomRoleProvider.Instance.IsUserInRole(cp.getADNameFromFullDomainName(NameFromExternal), eRoles.High.ToString()))
        {
            filterContext.Result = new RedirectToRouteResult(new RouteValueDictionary { { "controller", "Auth" }, { "action", "Index" } });
            filterContext.Result.ExecuteResult(filterContext.Controller.ControllerContext);
        }
        else
        {
            filterContext.Result = new RedirectToRouteResult(new RouteValueDictionary { { "controller", "Home" }, { "action", "Index" } });
            filterContext.Result.ExecuteResult(filterContext.Controller.ControllerContext);
        }

    }
4

2 回答 2

1

在过滤器处，让未经授权的用户对一些引用热到主页的控制器操作，并在部分视图中设置重定向语句，该语句将作为他限制的部分页面出现。

控制器：

public ActionResult Redirection(string controller, string view)
    {
        ViewBag.TargetCtrl = "Home";
        ViewBag.TargetView = "Index";
        ViewBag.TargetTitle = "Home Page";
        return PartialView("~/Views/Shared/Redirection.cshtml");
    }

看法

You ara redirected to @ViewBag.TargetTitle
<script>
    window.location.href = '@Url.Action(ViewBag.TargetView, ViewBag.TargetCtrl)';
</script>

现在用户将重定向到主页并且不会将主页视为部分视图。

于 2017-08-27T09:03:18.093 回答
0

为什么不允许 Ajax 查询？

将此添加到您的条件中：

!filterContext.HttpContext.Request.IsAjaxRequest()
于 2017-08-27T07:40:24.573 回答