asp.net-mvc - 如何使用 ASP.NET MVC 将某些 HTML 元素限制为某些角色？

Question

我正在寻找指定某个 HTML 元素(如“创建用户”按钮)的标准做法，仅当用户登录并属于“管理员”角色时才应显示。

例如，在 Java 中使用 Spring MVC，Spring Security 标签库有一个控件可以做到这一点:

<sec:authorize access="hasRole('ROLE_PRESIDENT')">
    <input type="button" value="Launch nuclear weapons"/>
</sec:authorize>

标签之间出现的任何内容只会在用户属于指定角色时显示。

ASP.NET MVC 有这样的功能吗？

Answer 1

对于 Razor View 引擎:

@if (User.IsInRole("ROLE_PRESIDENT")) {
    <input type="button" value="launch nuclear weapons" />
}

对于 Webforms View 引擎:

<% if (User.IsInRole("ROLE_PRESIDENT")) { %>
    <input type="button" value="launch nuclear weapons" />
<% } %>