您可以使用RIA Services向實體屬性添加安全性嗎？

Question

RIA服務允許您將屬性添加到域服務方法中，例如：RequiresRole（“ Admin”）。 這將自動檢查調用該方法的用戶是否具有正確的安全性。 我想對實體上的屬性執行類似的操作。 例如，只允許角色“ Manager”中的用戶更改“ Rate”屬性，但任何用戶都可以更改“ Comments”屬性。 這可能嗎？

Answer 1

更好的支持屬性安全性的方法是重寫DomainService.Query方法，這樣您就可以避免加載大量過多的數據。 在這里博客更多關於它。

Answer 2

您可以使用“ 自定義驗證”屬性來執行此操作。 您可以創建一個諸如RequiresManagerRole的屬性，該屬性將檢查該用戶是否具有Manager角色，如果該用戶不在，則不允許更改。

但是，對於用戶而言，這可能不是很好的體驗。 您可能想以某種方式綁定表單中的readonly屬性，以判斷該屬性是否可編輯。 您可能可以使用IValueConverter做到這一點，並在值轉換器中檢查用戶的角色以確定它是否為只讀。

更新：好的，我認為Brad看到了這個問題，並寫了這篇博客文章來解決 。 這應該可以解決您要執行的操作，但是要采取不同的方法。