c# - 基于角色的 Controller 访问

Question

我要使用新的 asp.net 和 asp.net MVC。我正在尝试根据用户的角色向用户显示一个页面。

public class HomeController : Controller
{
    [Authorize(Roles = "Reviewer")]
    public ActionResult Index()
    {
        ViewBag.Title = "Reviwer";
        return View();
    }

    [Authorize(Roles="User")]
    public ActionResult Index()
    {
        return View();
    }
}

我的代码是上面的代码，它不会像这样编译是完全合理的我不能用相同的名称来定义两个相同的方法。但是有人可以指出我正确的方向吗？我应该如何根据用户的角色向用户显示不同的页面。

Answer 1

如果它们必须是两个独立的 Action ，那么根据角色命名它们更有意义，如下所示:

public class HomeController : Controller
{
    [Authorize(Roles = "Reviewer")]
    public ActionResult Reviewer()
    {
        ViewBag.Title = "Reviewer";
        return View();
    }

    [Authorize(Roles="User")]
    public ActionResult User()
    {
        return View();
    }
}

如果你可以将它们合二为一，你可以这样做:

public class HomeController : Controller
{
    [Authorize(Roles = "Reviewer", "User")]
    public ActionResult Index()
    {
        if (User.IsInRole("Reviewer"))
        {
            return View("Reviewer");
        }
        else
        {
            return View("User");
        }
    }
}