ASP.NET MVC Autorización basada en Route Params

Question

Mi sitio permite a las personas editar publicaciones. Quiero que las personas solo editen sus publicaciones. Me gustaría un atributo de autorización como:

[CanEditPost(PostId = Id)] 
ActionResult Edit(int Id) { } 

Pero parece que los parámetros de los atributos tienen que ser estáticos, lo que hace que esto sea imposible. ¿Hay alguna forma de evitar esto?

Answer 1

Sí.

Si crea un atributo que hereda de AuthorizeAttribute,

usted debe ser capaz de acceder a los parámetros de la ruta por:

protected override bool AuthorizeCore(HttpContextBase httpContext) 
{ 
    var postId = httpContext.Request.RequestContext.RouteData.Values["Id"]; 
    . 
    . 
    . 
}