ASP.NET MVC 4使用权限代码自定义授权属性（无角色）

Question

ASP.NET MVC 4使用权限代码自定义授权属性（无角色）

我需要在我的MVC 4应用程序中根据用户权限级别（没有角色，只分配给用户的CRUD操作级别的权限级别）来控制对视图的访问。

举个例子; AuthorizeUser下面将是我的自定义属性，我需要像这样使用它：

[AuthorizeUser(AccessLevels="Read Invoice, Update Invoice")]public ActionResult UpdateInvoice(int invoiceId){
   // some code...
   return View();}[AuthorizeUser(AccessLevels="Create Invoice")]public ActionResult CreateNewInvoice(){
  // some code...
  return View();}[AuthorizeUser(AccessLevels="Delete Invoice")]public ActionResult DeleteInvoice(int invoiceId){
  // some code...
  return View();}

有可能这样做吗？

Answer 1

这是对prev的修改。回答。主要区别在于用户未经过身份验证时，它使用原始的“HandleUnauthorizedRequest”方法重定向到登录页面：   protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)     {         if (filterContext.HttpContext.User.Identity.IsAuthenticated) {             filterContext.Result = new RedirectToRouteResult(                         new RouteValueDictionary(                             new                             {                                 controller = "Account",                                 action = "Unauthorised"                             })                         );         }         else         {              base.HandleUnauthorizedRequest(filterContext);         }     }