Autorisations/autorisations basées sur les données dans ASP.Net MVC 3

Question

Mes compétences Google échouent sur ce point. Je suis à la recherche de la "bonne façon" de faire des droits basés sur les données dans ASP.Net MVC (3).

Avec les droits habituels, il suffit de connaître l'utilisateur et la route peut être effectuée avec l'attribut [Authorize], mais cela ne semble pas fonctionner avec les droits basés sur les données b/c de la nécessité d'avoir une connexion au magasin de données.

L'approche évidente de l'insertion d'une vérification dans les méthodes d'action de la bonne façon?

Answer 1

L'approche évidente d'insérer un contrôle dans les méthodes d'action de la bonne façon ?

C'est ce que je fais.

if (!userHasAuthorization) 
    return view("Unauthorized"); 

C'est de loin le moyen le plus simple. Pour vous assurer de ne faire qu'une seule fois "userHasAuthorization", vous pouvez mettre une méthode dans votre référentiel ou couche de service qui vérifie l'autorisation, et l'utiliser à la place de la valeur booléenne userHasAuthorization.

Answer 2

Sans savoir ce que sont les "droits basés sur les données". Je crois que les filtres d'action personnalisés vous apporteront ce que vous voulez. Cela vous permet de gérer tout ce dont vous avez besoin autour de l'autorisation avec le contexte de la route, l'utilisateur, etc. Donne plus de contrôle à grain fin. Vous donne également la réutilisation de sorte que vous n'avez pas besoin de brancher si des déclarations dans vos méthodes d'action.

http://msdn.microsoft.com/en-us/library/dd381609.aspx

Answer 3

Vous pouvez créer un filtre d'action personnalisé dérivé de l'attribut [Authorize] qui utilise le magasin de données pour vérifier l'autorisation.