如何在 Razor 视图中基于安全性隐藏特定元素，而视图中没有逻辑？

Question

我已经为这个不那么古老的问题寻找了优雅的解决方案。如何在 ASP.Net MVC 视图中锁定表单元素，而不在所有地方添加 if...then 逻辑？
理想情况下，来自 OnAuthorization 或 OnResultExecultion 的 BaseController 将检查呈现表单元素并根据角色和范围隐藏/不呈现它们。
我考虑过的另一种方法是编写某种自定义属性，以便与我们使用 [Authorize] 锁定 ActionResults 的方式保持一致。如果不将隐藏对象列表传递给视图并放置 if's all over，这甚至可能吗？

其他背景信息：我们将拥有一个数据库，它会在执行时（基于用户角色/范围）告诉我们哪些元素将被隐藏。我们将 MVC3 与 Razor Viewengine 一起使用。我们正在使用一个 BaseController，其中任何 Controller 方法都可以被覆盖。

对此的任何帮助将不胜感激！

Answer 1

您可以使用多种不同的方法：

1. 根据操作过滤器或控制器中的条件将用户发送到不同的视图（仅显示视图）。
2. 基于字段，您可以将逻辑构建到编辑器模板中，以根据角色/权限读取自定义数据注释。
3. 您可以构建 HTML 帮助程序来处理逻辑并呈现适当的局部视图、css 类或文本。

更多阅读：

• How much logic is allowed in ASP.NET MVC views?
• ASP.NET MVC 2 Templates, Part 1: Introduction（共有 5 个部分，内容丰富，是开始开发自己的编辑器模板的好地方）