应该为每个页面请求绑定asp菜单项

Question

asp菜单控件位于母版页中。 它的数据源是一个web.sitemap文件。 该文件最初具有声明为节点的所有项目/页面。 用户登录后，我已根据用户权限编写了此代码以从菜单中删除项目。

protected void MyMenu_MenuItemDataBound(object sender, MenuEventArgs e) 
{
  if(Session["MenuLoaded"]==null)
  {
    SiteMapNode node = (SiteMapNode)e.Item.DataItem;
    bool deleteItem = true;
    if(lstRoles.Count==0)
       lstRoles = (List<tblDetail>)Session["sRoles"];
    if(!string.IsNullOrEmpty(node.Description))
     {
       foreach(var item in lstRoles)
        {
          if(Convert.ToInt32(node.Description)==item.FormId)
           {
             deleteItem = false;
             break;
           }
        }
        if(deleteItem)
         {
           if(e.Item.Parent !=null)
            {
              MenuItem mItem = e.Item.Parent;
              mItem.ChildItems.Remove(e.Item);
              if(mItem.ChildItems.Count==0)
                {
                  if(mItem.Parent !=null)
                   {
                     MenuItem Item = mItem.Parent;
                     Item.ChildItems.Remove(mItem);
                   }
                  else
                   {
                     Menu menu = (Menu)sender;
                     menu.Items.Remove(mItem);
                   }
                }
              else
                {
                  Menu menu = (Menu)sender;
                  menu.Items.Remove(e.Item);
                }
            }
         }
     }

  }
}

protected void MyMenu_DataBound(object sender, EventArgs e)
{
  Session["MenuLoaded"]=true;
}

会话变量的原因是-每次刷新/页面请求单击都会触发menuitemdatabound，并且我希望对于用户会话只加载一次菜单。

问题：

“删除项目”代码可以正常工作。 当用户登录时，菜单项不会按预期显示。 但是，当他单击现有项目以移至另一页时，所有菜单再次出现在菜单栏中。

为什么会这样呢？ 每次刷新页面或请求新的URL时，是否应允许menuitemdatabound事件。 那不对。是吗？ 但是还有其他办法吗？ 或者我可以删除会话条件。

使用C＃

尝试此：

page_load()
{
  if(Session["sMenuLoaded"]==null)
    lstRoles = (List<tblRoles>)Session["sMenuLoaded"];
  else
    {
      Menu mainMenu = (Menu)Session["sMenuLoaded"];
      mainMenu.DataBind();
    }

}

mymenu_menuitemdatabound()
{
  //  remains the same as above
}

mymenu_databound()
{
  Session["sMenuLoaded"] = (Menu)Page.Master.FindControl("menuBar");
}

Answer 1

如果您使用的是XML网站地图，则可以使用另一种方法。 Asp.Net具有覆盖站点地图逻辑的机制 。 有基础SiteMapProvider和默认实现XmlSiteMapProvider 。 基本SiteMapProvider具有IsAccessibleToUser 。 您可以这样创建自己的站点地图提供程序：

public class MySiteMapProvider : XmlSiteMapProvider 
{
    public override bool IsAccessibleToUser(HttpContext context, SiteMapNode node)
    {
        var lstRoles = (List<tblDetail>)context.Session["sRoles"];

        // when we are accessing ChildNodes, it will execute the same IsAccessibleToUser method for each of this sub nodes
        var childs = node.ChildNodes;

        var isParentNode = node["isParent"] == "true";
        if (childs.Count == 0 && isParentNode)
        {
            // it means that this is node is parent node, and all it sub nodes are not accessible, so we just return false to remove it
            return false;
        }

        if (string.IsNullOrWhiteSpace(node.Description))
            return true;

        var formId = Convert.ToInt32(node.Description);
        foreach (var item in lstRoles)
        {
            if (item.FormID == formId)
                return true;
        }

        return false;
    }
}

然后，您可以在web.config中指定它：

  <siteMap defaultProvider="myProvider">
      <providers>
          <add name="myProvider" securityTrimmingEnabled="true"  
          type="WebApplication5.MySiteMapProvider"  siteMapFile="web.sitemap" />
      </providers>
  </siteMap>

然后，当Asp.Net将基于站点地图呈现菜单时，它将每次为每个用户调用IsAccessibleToUser，以验证其是否有权访问它。 如果在该方法中返回false，则该节点及其子节点将被隐藏。

UPDATE1

我更新了代码以反映绑定的原始思想。 为了测试，我使用了这样的web.sitemap

<siteMap xmlns="http://schemas.microsoft.com/AspNet/SiteMap-File-1.0" >
<siteMapNode url="" title="Root">
    <siteMapNode url="Default.aspx" title="1"  description="1">
        <siteMapNode url="SubDefault.aspx" title="2"  description="11" />
        <siteMapNode url="SubDefault1.aspx" title="3"  description="12" />
    </siteMapNode>
    <siteMapNode url="Default2.aspx" title="2_1" isParent="true">
        <siteMapNode url="Default3.aspx" title="21" description="2"/>
    </siteMapNode>
</siteMapNode>

这是我的测试角色：

Session["sRoles"] = new List<tblDetail>()
                    {
                        new tblDetail() { FormID = 12 }, 
                        new tblDetail() { FormID = 1 }
                    };

还在上面的示例中，将securityTrimmingEnabled =“ true”添加到了web.config中。 现在，当它检查每个节点时。 如果节点无法从会话中基于tblDetail进行访问，则IsAccessibleNode返回false，并且该节点和所有子节点都隐藏在UI上。 它将对每个节点执行此方法。 在我的测试案例中，仅显示Default.aspx和SubDefault1.aspx节点，因为我仅指定了两个FormID 1、11。因此MySiteMapProvider仅显示它们。

UPDATE2添加了我使用的aspx UI

<asp:Menu ID="Menu1" runat="server" DataSourceID="SiteMapDataSource1"></asp:Menu>
<asp:SiteMapDataSource ID="SiteMapDataSource1" Runat="Server" 
     StartFromCurrentNode="False" ShowStartingNode="True" />

更新3

我已经将新属性添加到web.sitemap-isParent。 如果无法访问所有子节点，则可以在应隐藏的节点中指定它。 而且我还更新了提供程序的代码以使用此isParent节点。

Answer 2

成功登录后，您可以重新绑定菜单

Menu mainMenu=(Menu)Page.Master.FindControl("MyMenu");

if(mainMenu!=null)

{ 
   mainMenu.DataBind();
}