如何在Application_Start内的MVC中动态授权用户

Question

我正在使用 MVC 5 构建应用程序。在我的 web.config 中，我定义了一个自定义部分，用于向用户显示菜单。是这样的：

<Menus>
    <Menu>
        <MainMenu Title="Home"></MainMenu>
        <SubMenus>
            <SubMenu Title="Page1" PageName="home/index" ADGroup="BusinessUsers">
            <SubMenu Title="Page2" PageName="home/index2" ADGroup="ITUsers">
        </SubMenus>
    </Menu>
    <Menu>
        <MainMenu Title="About Us"></MainMenu>
        <SubMenus>
            <SubMenu Title="Another Page1" PageName="about/mypage1" ADGroup="BusinessUsers">
            <SubMenu Title="Some Other Page" PageName="about/mypage2" ADGroup="OtherUsers">
        </SubMenus>
    </Menu>
</Menus>

我正在使用 Windows 身份验证，每个人都可以通过 AD 组访问。默认情况下，我拒绝使用 web.config 中的授权规则访问所有用户，如下所示：

<authorization><deny users="*"/></authorization>

是否可以在运行时根据上面Application_Start中的MENU定义授权规则？比如：

Global.Filters.AuthorizeUser("BusinessUsers", "home/index, about/mypage1");
Global.Filters.AuthorizeUser("ITUsers", "home/index2");

Answer 1

您在此处所做的不是定义菜单的标准方式，因此没有对其执行授权的标准方式。您需要自己实现它。

在请求期间在代码中的某处，您将不得不遍历每个 SubMenu 并使用HttpContext.Current.User.IsInRole("DOMAIN\\GroupName") 来测试用户是否在适当的组中。在没有看到更多代码的情况下，我无法为您提供任何进一步的指导。

我确定您有理由将其放入 web.config，但我在自己的项目中所做的是在部分视图中定义菜单并在视图中检查角色：

@if (HttpContext.Current.User.IsInRole("DOMAIN\\GroupName") {
<a href="/something">Some menu item</a>
}

如果您担心能够在不重新编译整个项目的情况下更新菜单项，那么这仍然可以，因为无论如何都不会编译 cshtml 文件 - 您可以即时更新它。