我想根据MVC C＃中的用户角色控制视图

Question

我想基于用户角色控制我的操作中的视图。角色存储在数据库中，我已根据有权访问视图的人覆盖我的AuthorizeCore以返回true或false。我需要知道控制器中的userRole。

如何确定当前用户的角色？

[Authorize]
public ActionResult Index() {

if (userRole = "Admin") { return View("Admin");}
else {return View("Viewer");
}

Answer 1

假设您的控制器扩展了System.Web.Mvc.Controller，那么您可以访问基类上的User属性。这将为经过身份验证的用户提供IPrincipal实例，其中包括.IsInRole(string role)：

public ActionResult Index() {

    if (User.IsInRole("Admin")) { return View("Admin");}
    else {return View("Viewer");
}

注意：如果配置的角色提供程序不自动支持使用.IsInRole，则可以使用User.Identity.Name实现自己的数据库查找