ASP.NET MVCの特定のページへのアクセスを制限するにはどうすればよいですか？

Question

私は

A）Identity.IsAuthenticated = falseを

またはそれらが認証されているが、

場合、ユーザーのEDITページ（例えば。/user/pure.krome/edit）へのアクセスをロックアウトしたいですb）Idenitity.Name！=編集しようとしているユーザーページのユーザー名
c）Identity.UserType（）！= UserType.Administrator //これはRoleProvidersを使用しないロールのようなものです。

私はコントローラやコントローラーのアクションメソッドを何かで飾ることができると仮定していますが、私は何がわかりませんか？

Answer 1

AuthorizeAttributeをご覧ください。

ASP.Net MVC: Can the AuthorizeAttribute be overriden?

Answer 2

AuthorizeAttributeから派生したカスタム属性が、私はこれを行うために使用するものです。 OnAuthorizeメソッドをオーバーライドし、独自のロジックを実装します。

public class OnlyUserAuthorizedAttribute : AuthorizeAttribute 
{ 
    public override void OnAuthorize(AuthorizationContext filterContext) 
    { 
     if (!filterContext.HttpContext.User.Identity.IsAuthenticated) 
     { 
      filterContext.Result = new HttpUnauthorizeResult(); 
     } 
     ... 
    } 
} 

Answer 3

次のActionFilterAttributeを実装し、認証と役割の両方を処理するように機能します。私はこのように私自身のDBテーブルの役割を格納しています：

のUserRoleは

public class CheckRoleAttribute : ActionFilterAttribute 
{ 
    public string[] AllowedRoles { get; set; } 


    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     string userName = filterContext.HttpContext.User.Identity.Name; 

     if (filterContext.HttpContext.User.Identity.IsAuthenticated) 
     { 
      if (AllowedRoles.Count() > 0) 
      { 
       IUserRepository userRepository = new UserRepository(); 
       User user = userRepository.GetUser(userName); 
       bool userAuthorized = false; 
       foreach (Role userRole in user.Roles) 
       { 
        userAuthorized = false; 
        foreach (string allowedRole in AllowedRoles) 
        { 
         if (userRole.Name == allowedRole) 
         { 
          userAuthorized = true; 
          break; 
         } 
        } 
       } 
       if (userAuthorized == false) 
       { 
        filterContext.HttpContext.Response.Redirect("/Account/AccessViolation", true); 
       } 
      } 
      else 
      { 
       filterContext.HttpContext.Response.Redirect("/Account/AccessViolation", true); 
      } 
     } 
     else 
     { 
      filterContext.HttpContext.Response.Redirect(FormsAuthentication.LoginUrl + String.Format("?ReturnUrl={0}", filterContext.HttpContext.Request.Url.AbsolutePath), true); 
     } 


    } 

は、私はこのように呼んで

役割（ユーザーIDとRoleID外部キーが含まれています）

• ユーザーこれ...

  [CheckRole(AllowedRoles = new string[] { "admin" })] 
      public ActionResult Delete(int id) 
      { 
       //delete logic here 
      }