ASP.NET MVC：确定区域+控制器+url的动作

Question

情况：我正在使用 MVC 的 AuthorizeAttribute 保护我的操作。我有几个 UI 组件，其中包含 INSERT、DELETE 等功能，如果应用程序的最终用户点击例如一个按钮。只有那些允许他执行的按钮对用户是可见的。为了避免至少两次为用户操作（按钮和控制器操作）放置权限，我正在考虑按钮可以确定控制器的 AuthorizeAttribute 和/或操作以控制其可见性。常规：应用程序有多个区域和控制器。

我找到了这个答案 (Accessing the list of Controllers/Actions in an ASP.NET MVC application)，它表明 ReflectedControllerDescriptor 类可以提供帮助。

有没有办法根据 url 确定 mvc 应用程序中现有路由的区域、控制器和操作？

一个例子：

我有一个视图：/shop/products/all

此视图包含两个链接 - /商店/用户/推荐 - /system/users/loggedon

“recommend”和“loggedon”操作被 Authorize-attribute 修饰，这些链接只有在用户被允许执行时才可见。因此，如果可能的话，我想使用已经附加的属性。

Answer 1

我就是这样做的。

我已经更新了答案。它适用于 mvc3。

public class MyActionAttribute : ActionFilterAttribute
{
    private readonly string _conroller;
    private readonly string _action;
    private readonly string _id;

    public class MyActionAttribute : ActionFilterAttribute
    {
    public bool IsAllowed(string _conroller, string _action, string _id)
    {
        //write your logic to check if a user is allowed to perform the given action on this controller,action and id
        return UserisAllowed(_conroller, _action, _id);
    }

     public override void OnActionExecuting(ActionExecutingContext filterContext)
    {

        var area =filterContext.RouteData.DataTokens["area"];

        if (!IsAllowed(filterContext.ActionDescriptor.ControllerDescriptor.ControllerName, filterContext.ActionDescriptor.ActionName, filterContext.RouteData.DataTokens["id"].ToString()))
        {
            //send user to somewhere saying you are not allow
            return;
        }

        base.OnActionExecuting(filterContext);
    }
}

现在将此属性应用于控制器操作。

    [MyAction]
    public ActionResult Someview()
    {
         return View();
    }

对于链接，您可以通过这种方式检查

 if (new MyActionAttribute().IsAllowed("yourcontroller","youraction","id"))
    {
          Html.ActionLink(whatever)
    }

我希望这能让你开始。这样，您的逻辑将保留在一个位置，并可用于编辑/删除类型链接以及控制器。