Вызов методов в зависимости от роли пользователя

Uswer · Регистрация: 26.06.2017

Студворк — интернет-сервис помощи студентам

Доброго дня всем.

Вводная часть - пишется проект Web API 2.0 (знаю что шаблон старый, не пинайте, так надо). После авторизации клиента для объекта User в контексте устанавливается свойство Role, но не как обычно типа "admin", "user" и т.п., а перечислением:

C#
1
2
3
4
5
6
enum UserRole
{
  AllRight,
  Viewer,
  Writer
}

В общем вопрос: как по феншую организовать вызов методов контроллера в зависимости от роли клиента?
Конечно можно сделать так:

C#
1
2
3
4
5
6
7
8
9
10
class MyController : ApiController
{
  public Put(int id, [FromBody]MyClass value)
  {
     if (User.Role == UserRole.Writer)
     {
        // реализация
     }
  }
}

Но мне кажется надо что-то типа такого получить:

C#
1
2
3
4
5
6
7
8
class MyController : ApiController
{
  [Role("Writer")]
  public Put(int id, [FromBody]MyClass value)
  {
      // реализация
  }
}

Повторю вопрос - как правильно сделать? Что для этого нужно дополнительно написать?

@Usaga · 19.12.2023, 08:22

Сообщение от HF

Но я до сих пор не понял - "можно ли не создавать служебные таблицы, а пользоваться своими?"

Можно. Там кастомные сторы можно заводить. Но в случае с JWT я не вижу смысла в этой библиотеке. Собственная реализация такой авторизации очень проста.

Uswer · 19.12.2023, 08:44 **[ТС]**

В общем всем ещё раз огромное спасибо!
Я принял решение не встраивать всякие OWIN и не нарушать структуру приложения, а добавить в проект свой DelegatingHandler для аутентификации и кастомный фильтр с атрибутами для авторизации.

Новые блоги и статьи Все статьи Все блоги /
Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого zorxor 21.09.2026 Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .	Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .	Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .	Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .
Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .

Uswer 2298 / 1614 / 400 Регистрация: 26.06.2017 Сообщений: 4,780 Записей в блоге: 1
	19.12.2023, 08:44 [ТС]
	В общем всем ещё раз огромное спасибо! Я принял решение не встраивать всякие OWIN и не нарушать структуру приложения, а добавить в проект свой DelegatingHandler для аутентификации и кастомный фильтр с атрибутами для авторизации. 0