如何在MVC3上創建動態角色和授權

Question

我使用C＃-MVC3（for web）。

我想創建一個在網站上做的操作列表（例如 - 打開一篇新文章，評論一篇文章等），網站的管理員將創建角色（管理員，文章管理員，編輯者，客人等）以及每個角色 - 選擇可以執行的操作（從列表中）。

我想使用「角色」和「授權」屬性，但它不是動態的。 我該怎麼做？

Answer 1

您可以創建一個AuthorizationFilter並將其實現爲包含角色的動態檢查。

有關使用此示例：http://geekswithblogs.net/brians/archive/2010/07/08/implementing-a-custom-asp.net-mvc-authorization-filter.aspx

請注意，上面的例子中使用角色的靜態列表，但顯示了AuthorizationFiter的基本設置。這可以通過修改OnAuthorization（）方法輕鬆進行修改。