c# - 如何在 View 中使用 MVC 角色权限？

Question

如何根据角色中的一组用户在 View 中应用权限。

例如，如何为编辑者角色显示创建文章按钮并为读者角色隐藏它？

Answer 1

最佳做法是让 Controller 在 ViewModel 上设置一个属性，然后 View 可以对此进行检查，这也使逻辑更容易测试。

它的模型工作是成为与 View 的通信器。
这样安全逻辑就不会泄漏到 View 中。

在你的 Controller 中你可以做这样的事情:

model.IsEditor = User.IsInRole("editor")
model.IsReader = User.IsInRole("reader")

然后，如果您查看，您可以执行以下操作:

@if (model.IsEditor)
{
  // show editor button
}

@if (model.IsReader)
{
  // show reader button
}