ASP.NET MVC - 用户在控制器中授权

Question

我的数据库中有包含用户名的表（带有域，例如：Domain1\user1）。我的项目有 Windows 身份验证。我有两个控制器 - 一个用于所有登录用户，第二个用于特定用户。我的表有 3 列：（Id、Name、Extra），其中“Extra”仅填充用户，即管理员（它有 varchar：“admin”）。
我想创建这样的授权，只有管理员才能使用第二个控制器访问站点。怎么写？

如有任何建议，我将不胜感激。
提前感谢您的帮助。 ;)
莫尼克

====编辑====
例如：ASP.NET MVC 4 Custom Authorize Attribute with Permission Codes (without roles)

在我的主控制器中：

[AuthorizeUser(AccessLevel = "Extra")]  
public class SecureController : Controller
{
      (...) 
}



public class AuthorizeUserAttribute : AuthorizeAttribute
{
    public string AccessLevel { get; set; }
    private Report_DBEnt REn = new Report_DBEnt(); 

    protected override bool AuthorizeCore(HttpContextBase httpContext)
    {
        var isAuthorized = base.AuthorizeCore(httpContext);
        if (!isAuthorized)
        {
            return false;
        }


        string privilegeLevels = string.Join("", REn.Users.Where(u => u.Extra.Equals("admin")).FirstOrDefault()); 

        if (privilegeLevels.Contains(this.AccessLevel))
        {
            return true;
        }
        else
        {
            return false;
        }
    }
}

我试过像这样使用它，但我无法访问我的网站。

Answer 1

试试这个：

[AuthorizeUser(AccessLevel = "admin")]  
public class SecureController : Controller
{
  (...) 
}

希望对你有帮助

更新

  public class AuthorizeUserAttribute : AuthorizeAttribute
  {
    public string AccessLevel { get; set; }

    protected override bool AuthorizeCore(HttpContextBase httpContext)
    {
      if(httpContext.User.Identity.IsAuthenticated)
       {
         string privilegeLevels = string.Join("",GetUserRights(httpContext.User.Identity.Name.ToString()); 

         if (privilegeLevels.Contains(this.AccessLevel))
          {
           return true;
           }
         else
           {
           return false;
           }
       }
     else
     return false;

    }
}

   private string GetUserRights(string userName)
   {
     private Report_DBEnt REn = new Report_DBEnt();
     return REn.Users.Where(u => u.UserName== userName).Select(u=>u.Extra);
   }