c# - 在 .Net 应用程序中以集中或干净的方式检查所有操作的基于角色的权限

Question

我试图避免传统的:

if(!user.HasPermission(Actions.UpdateRecord))
{
 // code to update record
}

关于我的应用程序中的大量权限。

我正在寻找一种以有效且(如果可能)优雅的方式检查权限的方法。在这种情况下，每个权限内有多个操作。

Answer 1

如何在您的数据访问对象上放置一个装饰器。装饰器模式对于处理权限之类的事情非常有用。您的数据访问层可以只进行数据访问，然后您可以使用处理权限和仅处理权限的内容来装饰这些类。

非常优雅...

http://en.wikipedia.org/wiki/Decorator_pattern