AuthorizeAttribute Повторное использование

Question

Я поддерживаю свои контроллеры MVC с помощью AuthorizeAttributes. Есть ли способ создать эти классы самостоятельно?

На данный момент у меня есть AuthorizedAdmin и класс IsAdmin, который делает то же самое. Поэтому в идеале IsAdmin должен использовать класс AuthorizedAdmin. Есть ли способ сделать это?

Я спрашиваю, потому что AuthorizedAdmin очень просто:

[AttributeUsage(AttributeTargets.All, Inherited = true, AllowMultiple = true)] 
public class AuthorizedAdmin : AuthorizeAttribute 
{ 
    public AuthorizedAdmin() 
    { 
     Users = ConfigurationManager.AppSettings["ADMIN_USERS"]; 
     Roles = ConfigurationManager.AppSettings["ADMIN_GROUPS"]; 
    } 
} 

с другой стороны, IsAdmin класса является более сложным и функциональностью дубликатов.

Благодаря

Answer 1

Конечно, вы можете создать экземпляр AuthorizeAdmin и вызвать OnAuthorization на него. Однако будет работать с AuthorizationContext. Почему бы не перевернуть это ... поместите свою бизнес-логику в IsAdmin и воспользуйтесь этим AuthorizedAdmin?

Answer 2

Зачем вам нужен IsAdmin? Почему бы просто не вызвать метод GetAdminRole(), который возвращает строку ролей из вашего AppSettings, а затем использовать User.IsInRole(GetAdminRole())?

Затем вы можете использовать GetAdminRole() в своем AuthorizedAdminAttribute.