Hide Teilansichten von Benutzern, aber machen Sie sie für AJAX

Question

Also im Grunde habe ich eine einzelne Seite Anwendung mit Angular, die mit ASP.NET MVC zusammenarbeitet. Ich habe einen Controller, der nur teilweise Ansichten hat und ich möchte, dass der Benutzer nicht auf sie zugreifen kann.

Normalerweise würde ich dafür [ChildActionOnly] verwenden, aber ich rufe meine MVC Partials nicht aus der Sicht, sondern aus AJAX (ich mache das sowohl mit jQuery als auch eckig in verschiedenen Teilen der App).

Gibt es eine Möglichkeit, den Benutzer daran zu hindern, auf meine Teiltage zuzugreifen, und Ajax trotzdem zu lassen, wenn er auf Links klickt?

Danke,

Answer 1

Obwohl es klingt out of the Box, um dies mit einem AuthorizationAttribute umgehen, Sie es vorstellbar tun.

public class AjaxOnlyAuthorization : AuthorizeAttribute 
{ 
    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     if (filterContext.HttpContext.Request.IsAjaxRequest()) 
     { 
      base.OnAuthorization(filterContext); 
     } 
     else 
     { 
      //..No Go 
     } 
    } 
} 

Und dann ....

[AjaxOnlyAuthorization] 
public MyAjaxOnlyClass 
{ 
} 

Es ist probally geeignetere ein ActionFilterAttribute statt, weil das Antwortformat wenig mit Genehmigung zu tun hat, zu verwenden.

public class AjaxOnlyFilter : ActionFilterAttribute 
{ 
    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     ...  
    } 
} 

Answer 2

Haben Sie versucht, die Daten Annotation Authorize? Sie können die „Admin“ natürlich ändern, um jede Gruppe oder einen Benutzer, oder einfach, um es ohne Benutzer oder Rollen verwenden:

[Authorize(Roles = "Admin")] 

Sie diese oberhalb der Klasse nur hinzufügen oder über jede Aktion, die Sie einschränken möchten

Sie können natürlich Sie nur [autorisieren] oberhalb der Klassendeklaration sicher zu machen hat eingeloggt sein, und dann tun Sie es genauer auf jede Aktion, indem er erklärt, die die Aktionen verwenden autorisiert ist