ASP.Net Identity 2 - Почему мой фильтр не работает?

Question

Я пробовал создать простой фильтр, чтобы узнать, находится ли пользователь в роли «Системный администратор», в основном короткая рука для выполнения [Authorize(Roles = "System Administrator")]. Я думал, что это будет довольно просто, но я также довольно новичок в MVC, поэтому, возможно, я что-то пропускаю.

Вот мой код:

using System.Web.Mvc; 

namespace site_redesign_web.Filters 
{ 
    public class SystemAdminFilter : ActionFilterAttribute 
    { 
     string SysAdminRole = "System Administrator"; 

     public override void OnActionExecuting(ActionExecutingContext filterContext) 
     { 
      if (filterContext.RequestContext.HttpContext.User != null) 
      { 
       var userSysAdmin = filterContext.RequestContext.HttpContext.User.IsInRole(SysAdminRole) == true; 
       filterContext.ActionParameters["IsSysAdmin"] = userSysAdmin; 
      } 
     } 
    } 
} 

Может кто-нибудь предложить, где я буду неправильно? Огромный плюс будет, если человек не является системным администратором, он направит их на Home/NoPermissions.

Спасибо!

Answer 1

Обновлено: Закрепление все вопросы. AJ. Здесь вы идете ... Наконец исправлена ​​проблема

using ActionFilterAttribute 
using System.Web.Mvc; 
namespace site_redesign_web.Filters 
{ 
    public class SystemAdminFilter : ActionFilterAttribute 
    { 
     string SysAdminRole = "System Administrator"; 
     public override void OnActionExecuting(ActionExecutingContext filterContext) 
     { 
      if (filterContext.RequestContext.HttpContext.User != null) 
      { 
       var userSysAdmin = filterContext.RequestContext.HttpContext.User.IsInRole(SysAdminRole) == true; 

      if(!userSysAdmin) 
      { 
       filterContext.Result = new RedirectToRouteResult(
        new System.Web.Routing.RouteValueDictionary{ 
        {"controller", "Home"},  
        {"action", "Index"} 
       }); 
      } 
      } 
     } 
    } 
} 

и ваш контроллер должен быть

[SystemAdminFilter]  // at controller level 
public SomeController : Controller 
{ 

} 

или вы можете также использовать его для конкретного действий по аннотирования, как этот

public SomeController : Controller 
{ 
    [SystemAdminFilter]  // at Action level 
    public ActionResult SomeAction() 
    { 
      // perform your actions 
    } 

Это будет работать, потому что я вручную передал пользователю пользователя его роль в Application_AuthorizeRequest в Global.asax

protected void Application_AuthorizeRequest(Object sender, EventArgs e) 
{ 
    FormsAuthenticationTicket formsAuthenticationTicket = new FormsAuthenticationTicket("Aravind", true, 30); 
    FormsIdentity formsIdentityId = new FormsIdentity(formsAuthenticationTicket); 
    GenericPrincipal genericPrincipal = new GenericPrincipal(formsIdentityId, new string[] { "SystemUser" }); //TEST with this redirected to Home Index place 
    HttpContext.Current.User = genericPrincipal ; 
} 

Следующий тест я сделал был с этим

GenericPrincipal genericPrincipal = new GenericPrincipal(formsIdentityId, new string[] { "System Administrator" }); //TEST with this did not perform an action 

Answer 2

Поскольку вы имеете дело с авторизацией, я бы расширил AuthorizeAttribute вместо ActionFilterAttribute, который является режимом общего. Вам необходимо переопределить только один метод - HandleUnauthorizedRequest, который выполняется, когда авторизация завершается с ошибкой. По умолчанию реализация AuthorizeAttribute уже обрабатывает авторизацию на основе ролей.

public class SystemAdminAttribute : AuthorizeAttribute 
{ 
    private const string SysAdminRole = "System Administrator"; 

    public SystemAdminFilter() 
    { 
     //this defines the role that will be used to authorize the user: 
     this.Roles = SysAdminRole; 
    } 

    //if user is not authorized redirect to "Home/NoPermissions" page 
    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
    { 
     if(!filterContext.HttpContext.User.Identity.IsAuthenticated) 
     { 
      base.HandleUnauthorizedRequest(filterContext); 
     } 
     else 
     { 
      filterContext.Result = new RedirectToRouteResult(new 
       RouteValueDictionary(new { controller = "Home", action = "NoPermissions" })); 
     } 
    }   
} 

После того, как ваш атрибут реализован, украшают соответствующие контроллеры или действия с ним:

[SystemAdmin] 
public SysAdminController : Controller 
{ 
}