程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 編程語言 >> .NET網頁編程 >> C# >> C#入門知識 >> asp.net core mvc權限控制:在視圖中控制操作權限

asp.net core mvc權限控制:在視圖中控制操作權限

編輯:C#入門知識

asp.net core mvc權限控制:在視圖中控制操作權限。本站提示廣大學習愛好者:(asp.net core mvc權限控制:在視圖中控制操作權限)文章只能為提供參考,不一定能成為您想要的結果。以下是asp.net core mvc權限控制:在視圖中控制操作權限正文


在asp.net core mvc中提供了權限驗證框架,前面的文章中已經介紹了如何進行權限控制配置,權限配置好後,權限驗證邏輯自動就會執行,但是在某些情況下,我們可能需要在代碼裡或者視圖中通過手工方式判斷權限,我們現在就來介紹下具體的操作方法。

如果在控制器方法裡想要判斷當前用戶是否具有某個權限,可以直接使用HttpContext.User.HasClaim(string cliamtype,string cliamvalue)方法進行判斷,該方法返回bool類型,返回true表示具有權限,否則不具有。

在視圖上我們往往需要控制某個按鈕或者超鏈接的權限,具有權限按鈕就顯示,否則不現實。那怎麼樣才能達到這樣的效果?方法介紹如下:

1,在視圖中直接使用HttpContext.User.HasClaim(string cliamtype,string cliamvalue)判斷權限,然後控制按鈕是否顯示

@if(HttpContext.User.HasClaim("User","Delete"))
{
<input type='button' value="刪除"/>
}

上面的代碼寫在視圖中,表示如果具有用戶的刪除權限,就顯示刪除按鈕。這種方式比如在所有需要驗證的地方,都按照這樣的格式去書寫。

2,借助於asp.net core mvc的新特性taghelper可以簡化第一種方式,至於什麼是taghelper,以及它的作用這裡就不再介紹,大家可以百度或谷歌搜索,這裡直接介紹如何自定義權限驗證的taghelper。

<a asp-claim="goods,edit" asp-action="addgoods" asp-route-id="@goods.Id" class="btn-icon " title="編輯"><i class="icon-common-edit icon-pencil"></i></a>

上面的代碼是我們最終的效果,表示這個超鏈接是有在用戶具有claim(type=goods,value=edit)權限的時候才顯示,下面我們就來介紹如何實現這個taghelper。

1)首先我們定義一個類,派生自TagHelper類,並增加claim屬性定義,並增加ViewContext

class ClaimTagHelper:TagHelper
{
private const string ClaimAttributeName = "asp-claim";
    public ClaimTagHelper()
    {
    }
    [HtmlAttributeName(ClaimAttributeName)]
    public string Claim { get; set; }
}

2)我們的權限控制taghelper只運用於button,a,input的元素上,所有我們需要加上HtmlTargetElement的特性,代碼如下:

[HtmlTargetElement("a", Attributes = ClaimAttributeName)]
  [HtmlTargetElement("button", Attributes = ClaimAttributeName)]
  [HtmlTargetElement("input", Attributes = ClaimAttributeName, TagStructure = TagStructure.WithoutEndTag)]
  public class ClaimTagHelper: TagHelper
{
......
}

3)重寫TagHelper的Process方法,在方法中使用HttpContext.User.HasClaim進行權限判斷。在視圖中訪問HttpContext必須借助於ViewContext對象,所以我們需要在當前的TagHelper類中增加ViewContext引用,具體代碼如下:

public class ClaimTagHelper: TagHelper
{
.....

[HtmlAttributeNotBound]
    [ViewContext]
    public ViewContext ViewContext { get; set; } 
.....
}

基本條件都具備了,然後就是Process實現,直接上代碼:

public override void Process(TagHelperContext context, TagHelperOutput output)
    {
      if (string.IsNullOrEmpty(Claim))
      {
        return;
      }
      string[] claimData = Claim.Split(new char[] { '-' }, StringSplitOptions.RemoveEmptyEntries);
      if (claimData.Length == 1)
      {
        if (!ViewContext.HttpContext.User.HasClaim(m => m.Type == claimData[0]))
        {
          //無權限
          output.SuppressOutput();
        }
      }
      else
      {
        if (!ViewContext.HttpContext.User.HasClaim(m => m.Type == claimData[0] && m.Value == claimData[1]))
        {
          //無權限
          output.SuppressOutput();
        }
      }
}

到這裡就介紹完了,謝謝大家,如有不足之處,歡迎大家指導。

以上就是本文的全部內容,希望本文的內容對大家的學習或者工作能帶來一定的幫助,同時也希望多多支持!

  1. 上一頁:
  2. 下一頁:
Copyright © 程式師世界 All Rights Reserved