如何通過比較存儲在表中的用戶標識和Asp.net MVC 5中的當前用戶標識來創建自定義授權屬性？

Question

我需要根據用戶ID來控制對我的控制器編輯方法的訪問權限，即只有該用戶可以訪問創建該特定數據的編輯方法。 用戶標識存儲在表EmpProfile UserID列中，並希望將當前登錄用戶與存儲的用戶標識進行比較，並允許在此基礎上進行訪問。 我的自定義授權屬性代碼爲：

public class AuthorizeAuthorAttribute : AuthorizeAttribute 
{   
    RecruitDB mydb = new RecruitDB(); // My Entity 
    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     var isAuthorized = base.AuthorizeCore(httpContext); 
     if (!isAuthorized) 
     { 
      return false; 
     } 
     string CurrentUser = httpContext.User.Identity.GetUserId().ToString(); // Current User ID(Converted to string) 

     var userName = from m in mydb.EmpProfiles   //Calling method to get UserID from EmpProfile.UserID Column 
         where m.UserID == CurrentUser 
         select m.UserID; 
     string my = userName.ToString();     //Converting to string 
     if (CurrentUser.Contains(my))      //Comparing 
     { 
      return true; 
     } 
     else 
     { 
      return false; 
     } 
    } 
    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
    { 
     filterContext.Result = new HttpUnauthorizedResult(); 
    }  
} 

控制器代碼：

[AuthorizeAuthor] 
    public ActionResult Edit(int? id) 
    { 
    } 

但通過將授權我總是定向到登錄頁面。 同樣當用戶與作者相同時。

Answer 1

在回答您的評論：

通過增加[Authorize(User="SomeUser")]到我的行動只允許特定的硬編碼的用戶輸入。但是用戶如何創建數據只能得到授權。因爲它當前的用戶ID和數據創建者用戶ID應該匹配。很像站點用戶儀表板只能由用戶創建它訪問。 MVC是否提供這種授權？請建議

注意到Authorize屬性與.NET中的所有屬性一樣，只能有const參數，這是正確的。

爲了提高靈活性，你不能在這種情況下使用屬性，你必須實現自己的授權邏輯，並從你的控制器動作進行調用，就像這樣：

public ActionResult Edit(Int32? id) { 
    // Repeat the below logic for each action you want access-control in, ensure it is also in your POST handlers too. 
    if(!this.IsAuthorized()) return this.Http401(); 
} 

protected boolean IsAuthorized() { 
    if(this.Request.User.Identity.Name == "someoneIDontLike") return false; 
    return true; 
} 

protected ActionResult Http401(String message) { 
    this.Response.StatusCode = 401; 
    // This requires you to create your own custom HTTP 401 "Unauthorized" view file and viewmodel 
    return this.View(new Http401ViewModel(message)); 
}