1

Хочу написать атрибут для модели данных, который проверяет роль пользователя и атрибут может запрещать или разрешать отдавать клиенту некоторые свойства модели в зависимости от его роли.

Применение атрибута может выглядеть так:

class Product
{
    public Id {get; set;}
    public Name {get; set;}
    [AllowForAspRole("Admin")]
    public Price{get; set;}
}

И если пользователь не администратор то на запрос к контроллеру, действие контроллера, которое возвращает данную модель вернет все свойства модели кроме Price

Я прошу лишь направить меня, куда мне копать. Я думаю мне нужно поймать момент, когда возвращаемая из контроллера модель превращается в строку ответа

Или может уже в коробке это есть?

3
  • можно создать разные вью - модели, можно использовать рефлексию, а может и есть что-то из коробки
    – Arthur
    Commented 12 авг. 2017 в 8:47
  • Из вопроса не совсем ясно про mvc. Интуитивно я предполагаю что вы используете mvc подход в своем приложении, но в вопросе вы ничего про это не написали, от выбранного типа приложения зависит ответ.
    – Nikolay
    Commented 12 авг. 2017 в 20:20
  • Прошу прощения! Использую asp.core web api Commented 12 авг. 2017 в 20:24

1 ответ 1

3

Сложно: https://docs.microsoft.com/en-us/aspnet/core/mvc/controllers/filters Объявляем свой фильтр. Фильтр-атрибут вешаем на нужный контроллер / действие, проверяем ответ. Если тело ответа - ваша модель, то модифицируем ее (меняем на Dictionary или анонимный объект), убирая ненужные поля. Ненужность определяем наличием атрибута и неисполнением метода проверки из него (добавляем в него метод, который вернет TRUE/FALSE).

Просто: Объявляем поля Nullable и в том месте, где мы их получили, просто ставим NULL вместо значения, если условие ложное. И настраиваем сериализатор, как то так - https://stackoverflow.com/a/14486694/2822609

3
  • Спасибо, хорошая идея! Я ещё хочу вот так попробовать docs.microsoft.com/en-us/aspnet/core/mvc/advanced/… Commented 13 авг. 2017 в 15:56
  • М, я хотел написать этот вариант - но не стал. Там есть много нюансов реализации. Кстати, возможно так будет даже проще реализовать предложенный мною первый вариант. Удачи! Commented 14 авг. 2017 в 5:08
  • Да и плюс в том, что можно контролировать, для каких контроллеров применять. Спасибо за ответ. Commented 14 авг. 2017 в 17:23

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.