Разграничение прав доступа на GET запрос

@Моссад · Регистрация: 10.11.2013

Студворк — интернет-сервис помощи студентам

Здравствуйте!
Есть ли какая нибудь возможность разграничить права доступа пользователей по get запросу в контроллер?
То есть имеется внутренний сайт управления пользователями разных департаментов. Доступ к каждому департаменту осуществляется по ссылке вида /home/departments/[id] где id - уникальный номер департамента. Нужно средствами авторизации ASP .NET MVC 4 разграничить доступ для пользователей с ролью user только номером их департамента, то есть если пользователь при регистрации указан с id департамента как 4, то на другие страицы с другими номерами департаментов у него доступ должен отсутствовать. Как это можно реализовать? куда копать? есть ли вообще такая возможность?

@Usaga · 02.10.2017, 12:38

Моссад, это вопрос обычной авторизации. Можно организовать в виде атрибута action-метода. Гуглите "авторизациия" + ASP.NET MVC.

@Моссад · 02.10.2017, 12:49 **[ТС]**

да я пытаюсь это реализовать, но в контексте ApplicationDbContext который является контекстом пользователей, я не могу никоим образом добавить поле для хранения ID департаментов. А все поля в user.identity определены по умолчанию. как быть?

@Usaga · 02.10.2017, 13:06

Моссад, вас никто не заставляет пользоваться Identity. Авторизацию можно и вручную сделать. У вас же есть прямой доступ к содержимоме куки.

@Моссад · 02.10.2017, 13:45 **[ТС]**

то есть как я понял на identity добавить свои поля нельзя?

@Usaga · 02.10.2017, 13:54

Моссад, всё можно. Я это к тому, что одним Identity авторизация не ограничивается.

@Моссад · 02.10.2017, 14:52 **[ТС]**

Блин братан ты меня спас реально! Как раз эта ссылка мне и была нужна!

Новые блоги и статьи Все статьи Все блоги /
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Access VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .

@Моссад 0 / 0 / 0 Регистрация: 10.11.2013 Сообщений: 37

	Разграничение прав доступа на GET запрос 02.10.2017, 11:56. Показов 3252. Ответов 6 Метки visual studio 2015 (Все метки) Здравствуйте! Есть ли какая нибудь возможность разграничить права доступа пользователей по get запросу в контроллер? То есть имеется внутренний сайт управления пользователями разных департаментов. Доступ к каждому департаменту осуществляется по ссылке вида /home/departments/[id] где id - уникальный номер департамента. Нужно средствами авторизации ASP .NET MVC 4 разграничить доступ для пользователей с ролью user только номером их департамента, то есть если пользователь при регистрации указан с id департамента как 4, то на другие страицы с другими номерами департаментов у него доступ должен отсутствовать. Как это можно реализовать? куда копать? есть ли вообще такая возможность? 0

@Usaga 14084 / 9302 / 1347 Регистрация: 21.01.2016 Сообщений: 34,908
	02.10.2017, 12:38
	Моссад, это вопрос обычной авторизации. Можно организовать в виде атрибута action-метода. Гуглите "авторизациия" + ASP.NET MVC. 0

@Моссад 0 / 0 / 0 Регистрация: 10.11.2013 Сообщений: 37
	02.10.2017, 12:49 [ТС]
	да я пытаюсь это реализовать, но в контексте ApplicationDbContext который является контекстом пользователей, я не могу никоим образом добавить поле для хранения ID департаментов. А все поля в user.identity определены по умолчанию. как быть? 0

@Usaga 14084 / 9302 / 1347 Регистрация: 21.01.2016 Сообщений: 34,908
	02.10.2017, 13:06
	Моссад, вас никто не заставляет пользоваться `Identity`. Авторизацию можно и вручную сделать. У вас же есть прямой доступ к содержимоме куки. 0

@Моссад 0 / 0 / 0 Регистрация: 10.11.2013 Сообщений: 37
	02.10.2017, 13:45 [ТС]
	то есть как я понял на identity добавить свои поля нельзя? 0

@Usaga 14084 / 9302 / 1347 Регистрация: 21.01.2016 Сообщений: 34,908
	02.10.2017, 13:54
	Сообщение было отмечено Моссад как решение Решение Моссад, всё можно. Я это к тому, что одним Identity авторизация не ограничивается. 1

@Моссад 0 / 0 / 0 Регистрация: 10.11.2013 Сообщений: 37
	02.10.2017, 14:52 [ТС]
	Блин братан ты меня спас реально! Как раз эта ссылка мне и была нужна! 0

Разграничение прав доступа на GET запрос

Решение