具有角色的C＃MVC简单自定义身份验证

Question

TL; DR

编辑

基本上，我只想告诉一些功能：好的，我已经检查了这个用户的自我，他很好。 现在，存储有关他的任意数据，并为他创建一个会话，授予他访问我应用程序某些部分的权限。

这种东西：

logInUserFrameworkFunction(new UserStruct(int id, string username, RolesEnum[] roles));

而且，所有事情都在后台处理，以使[Authorize(Roles = RolesEnum.Admin | RolesEnum.Manager)]属性起作用。

我可以自己做一些会话，但是我想跳过那一部分：D

---

我正在玩MVC和Entity Framework，现在我想用角色实现简单的用户身份验证。

我的数据库中有User类/表，看起来像这样：

public class User {
    int ID;
    string Email;
    string Password;
    Role Role;
...
}

和Role类看起来像这样：

public class Role {
    int ID;
    RoleType Type; // this is an Enum
}

public Enum RoleType {
    visitor, employee, admin
}

---

现在，在登录控制器中检查是否存在具有指定用户名和密码的用户很容易，我只是这样做：

[HttpPost]
    public ActionResult LogIn(LogIn login) {
        // If credentials are valid
        if(new UserManager().IsValid(login.Username, login.Password)) {
            var user = db.getUserByEmail(login.Username);
...

我可以轻松地在会话中存储用户ID和Role ，然后通过在每个相关控制器上调用某些function来检查凭据，但是我想使用某些C＃和MVC功能。

---

事情是我宁愿使用属性来做，但是我不确定如何做。

这就是我想象的样子：

[Roles(RoleType.visitor, RoleType.employee)]
public ActionResult SomeProtectedAction() {
// only employee and visitor can access this,
// others get redirected to where ever
...
}

Answer 1

您可以使用以下角色进行授权：

[Authorize(Roles= MyEnum.Admin | MyEnum.Moderator)]
public ActionResult myAction()
{
}

这里的Authorize属性在控制器级别应用，但是您可以根据需要将其仅应用于操作方法。

只要您正确设置了身份验证逻辑（ASP.NET身份），它将返回一个包含用户角色的身份验证cookie。 现在，成功登录后，如果您向控制器方法发出请求，则cookie将在后台解压缩，而User属性this.User被填充此数据（包括该用户的角色）。

authorize属性将自动为您进行检查。