AuthorizeAttribute重用

Question

我使用AuthorizeAttributes來保護我的MVC控制器。有沒有辦法自行實例化這些類？

目前我有一個AuthorizedAdmin和一個IsAdmin類相同。所以理想的IsAdmin應該使用AuthorizedAdmin類。有沒有辦法做到這一點？

我問，因爲AuthorizedAdmin是非常簡單的：

[AttributeUsage(AttributeTargets.All, Inherited = true, AllowMultiple = true)] 
public class AuthorizedAdmin : AuthorizeAttribute 
{ 
    public AuthorizedAdmin() 
    { 
     Users = ConfigurationManager.AppSettings["ADMIN_USERS"]; 
     Roles = ConfigurationManager.AppSettings["ADMIN_GROUPS"]; 
    } 
} 

，另一方面

的IsAdmin類是更爲複雜和重複的功能。

感謝

Answer 1

當然，你可以實例AuthorizeAdmin並在其上調用OnAuthorization。但是，與AuthorizationContext一起工作會很麻煩。爲什麼不把這個翻轉過來......把你的業務邏輯放在IsAdmin之內並且有AuthorizedAdmin那麼用？

Answer 2

爲什麼你需要IsAdmin？爲什麼不只有一種叫做GetAdminRole()的方法，它會從AppSettings返回角色字符串，然後使用User.IsInRole(GetAdminRole())？

然後，您也可以在您的AuthorizedAdminAttribute中使用GetAdminRole()。