MvcSitemapProvider throwing Исключение переполнения при использовании currentNode

Question

Я использую MvcSitemapProvider для моего проекта ASP MVC 5.

Я внедрил пользовательскую авторизацию, чтобы проверить, соответствуют ли роли из карты сайта ролям пользователей.

Это то, что он выглядит следующим образом:

public class CustomAuthorize : AuthorizeAttribute 
{ 
    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     bool authorize = false; 

     var roles = SiteMaps.Current.CurrentNode.Roles; 
     foreach (var role in roles) 
      if (System.Web.Security.Roles.IsUserInRole(role)) 
       authorize = true; 

     return authorize; 
    } 
    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
    { 
     filterContext.Result = new HttpUnauthorizedResult(); 
    } 
} 

Моя проблема заключается в том, что при использовании SiteMaps.Current.CurrentNode.Roles он бросает An unhandled exception of type 'System.StackOverflowException' occurred in System.Web.dll, и я понятия не имею, почему. Объекты заполнены, ничто не равно нулю.

Почему это происходит? Сейчас я не знаю, как заставить это работать как простой currentNode, не работает ...

Answer 1

Реализация по умолчанию AuthorizeAttribute - это все, что вам нужно для взаимодействия с MvcSiteMapProvider. AuthorizeAttribute уже поддерживает роли.

// Only users in the "Manager" role have access to all actions on this controller 
[Authorize(Roles = "Manager")] 
public class AccountController : Controller 
{ 
    public ActionResult Manage() 
    { 
     return View(); 
    } 

    public ActionResult ChangePassword() 
    { 
     return View(); 
    } 
} 

Единственное, что вам нужно сделать, это включить обрезку безопасности. См. Документацию security trimming.

Answer 2

Я думаю, что вызов текущего узла создает другой запрос для страницы, который снова вызовет ваш фильтр авторизации. Другими словами, этот код создает бесконечный цикл вызовов к себе, ни один из которых никогда не возвращается, поэтому стек вызовов переполняется.

Я бы сохранил роли, которые вы хотите проверить по-другому.