Cómo escribir AuthorizeAttribute si un rol contiene espacio

Question

Estoy usando MVC3/4. Pero es solo una pregunta general en autorización.

Una de las funciones que tengo se llama "Trip Leader" en la base de datos, que contiene un espacio.

Intenté [Authorize(Roles="'Trip Leader', Administrator")] pero no funcionó. ¿Alguien puede ayudar?

Answer 1

Cree su propio atributo y proceda de AuthorizeAttribute. A continuación, anule el método AuthorizeCore e implemente su propia lógica con validación en un rol que contenga un espacio.

Un ejemplo podría ser algo como esto:

public class CustomAuthAttribute : AuthorizeAttribute 
{ 
    private readonly IUserRoleService _userRoleService; 
    private string[] _allowedRoles; 

    public CustomAuthAttribute(params string[] roles) 
    { 
     _userRoleService = new UserRoleService(); 
     _allowedRoles = roles; 
    } 
    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
    //something like this. 
    var userName = httpContext.User.Identity.Name; 
    var userRoles = _userRoleService .GetUserRoles(userName); // return list of strings 
    return _allowedRoles.Any(x => userRoles.Contains(x)); 
    } 

}

Uso

[CustomAuth("role withspace","admin")] 
public ActionResult Index() 
{ 
} 

Answer 2

Prueba esto:

[Authorize(Roles="Trip Leader")] 
[Authorize(Roles="Administrator")] 

EDIT: El código anterior requiere el usuario para cumplir ambas funciones. Si busca una autorización de "y/o", intente esto:

[Authorize(Roles="Trip Leader, Administrator")]