اصلاح منو بر اساس پرمیشن ها

حجت میرزائی

چطور از اتریبوت در View استفاده کنم؟  در کنترلر یا در فایل های .cs قابل استفاده است اما در منو که در ویو نوشته شده .cshtml چطور از متد  [PermissionChecker(4)] استفاده کنم؟

ایمان مدائنی

از متدش استفاده کنید

میتونید یه متد static برای فقط view ها اجاد کنید 

حجت میرزائی

ممنون.

راهنمایی خوبی بود. ببینید روشی که استفاده کردم مشکل امنیتی ندارد آیا !!!

یک متد استاتیک بصورت زیر تعریف کردم و Context را بعنوان پارامتر ورودی بهش دادم تا بتونم به سرویس دسترسی پیدا کنم : 

public  class CheckPermissionForView
    {
        public static async Task<bool> HavePermission(HttpContext context,int permissionId)
        {
            IPermissionService _permissionService =
                (IPermissionService)context.RequestServices.GetService(typeof(IPermissionService));
          
            if (context.User.Identity.IsAuthenticated)
            {
                string userName = context.User.Identity.Name;
                if (!await _permissionService.CheckPermission(userName, permissionId))
                    return false;
                return true;
            }
            else
            {
                return false;
            }
        }
    }

و بصورت زیر هم در View استفاد کردم و Context را به متد ارسال کردم بهمراه permissionId:

  @if (await CheckPermissionForView.HavePermission(Context, 13))

ایمان مدائنی

خیر مشکلی ندارد 

خودمم هم به این روش استفاده میکنم