役割とAuthorizeAttributeが、役割は

Question

値ハードコーディングして役割を追加することが可能ですませんが、同様の値をハードコーディングではない：私は、データベースまたは設定ファイルからこれらの役割を取得したいと思います

[Authorize(Roles="members, admin")] 

をコントローラアクションのロールを追加/削除する必要がある場合は、アプリケーションを再構築する必要はありません。私はそれを行うことができます列挙型を知っている

... http://www.vivienchevallier.com/Articles/create-a-custom-authorizeattribute-that-accepts-parameters-of-type-enum それでも、これはまだ私のニーズに十分に柔軟ではありません。より洗練されているにもかかわらず、やはりやや難しいコードです。

Answer 1

ユーザーはグループに追加される「グループ」という中間エンティティを作成することです（Admin：Supportなど）。また、グループにはロールのセットがあります。 （例：ユーザーの作成）。この方法で、ロールをハードコーディングし、ユーザーとグループ間の関係を構成できます。

カスタムロールプロバイダを実装する必要があります。あなたの設定からユーザーの役割と役割を比較するカスタム認可属性を作成することができますImplementing a Role Provider On MSDN

[Authorize(Roles="CreateUser")] 
public ActionResult Create() 
{ 

} 

Answer 2

を通過します。

public class ConfigAuthorizationAttribute: AuthorizeAttribute 
{ 
    private readonly IActionRoleConfigService configService; 
    private readonly IUserRoleService roleService; 

    private string actionName; 

    public ConfigAuthorizationAttribute() 
    { 
     configService = new ActionRoleConfigService(); 
     roleService = new UserRoleService(); 
    } 

    protected override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     actionName = filterContext.ActionDescription.ActionName; 
     base.OnAuthorization(filterContext); 
    } 

    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     var availableRoles = configService.GetActionRoles(actionName); // return list of strings 
     var userName = httpContext.User.Identity.Name; 
     var userRoles = roleService.GetUserRoles(userName); // return list of strings 
     return availableRoles.Any(x => userRoles.Contains(x)); 
    } 
} 

私はあなたに役立つことを願っています。