asp.netcore mvc 权限拦截

1-背景介绍

需要做一个简单权限系统，基于角色，用户，菜单的模式

基于IActionFilter全局拦截，在内部跳转或者浏览器跳转的时候，拦截是成功的，当通过AJAX 请求的时候，页面就不会跳转

2-登录后初始化该用户权限到redis 缓存

因为菜单没有设置失效机制，所以登录就刷新菜单缓存数据

3- 基于 IActionFilter 全局过滤

在OnActionExecuting 方法用判断改动作是否有权限，没有的话就跳转一个拒绝访问的友好页面。

首先，我们需要判断是否是AJAX 请求，如果是的话，返回你的正常的处理AJAX请求的返回JSON串就可以了，前端就可以直接拿到然后做出正确的动作

如果不是则直接跳转无权限访问的页面

4- 代码及效果展示

 public void OnActionExecuting(ActionExecutingContext context)

         {

             var hasPermission = true;

             //权限拦截

             if (context.HttpContext.User.Identity.IsAuthenticated)

             {

                 var identity = context.HttpContext.User as ClaimsPrincipal;

                 var accountId = identity.Claims.First(x => x.Type == ClaimTypes.NameIdentifier).Value;

                 var accountName = identity.Claims.First(x => x.Type == ClaimTypes.Name).Value;

                 if (accountName != "admin")

                 {

                     var menuDatalist = _menuMudoleStore.GetSysmodules(Convert.ToInt32(accountId), accountName, openRedis: true);

                     var currentUrl = context.HttpContext.Request.Path.ToString().ToLower();

                     if (currentUrl != "/Account/AccessDenied".ToLower())

                     {

                         if (menuDatalist == null && menuDatalist.Count <= )

                         {

                             hasPermission = false;

                         }

                         else

                         {

                             var mtypeid = (int)SysModuleType.module;

                             var pageList = menuDatalist.Where(x => x.moduletypeid != mtypeid).ToList();

                             if (!pageList.Any(x => x.url.ToLower() == currentUrl))

                             {

                                 hasPermission = false;

                             }

                         }

                     }

                 }

             }

             if (!hasPermission)

             {

                 if (context.HttpContext.Request.IsAjax())

                 {

                     context.Result = new JsonResult(new ReturnResult<string>

                     {

                         success = false,

                         status = ,

                         message = "您无权限访问",

                         data= "/Account/AccessDenied"

                     });

                 }

                 else

                     context.HttpContext.Response.Redirect("/Account/AccessDenied");

             }

 }

后台代码 GlobalActionFilter

 //初始化树

         function initTree(roleid) {

             $.ajax({

                 url: '/Role/GetMenuTree',

                 type: 'get',

                 data: {

                     roleid: roleid

                 },

                 success: function (result) {

                     console.log(result)

                     if (result.success) {

                         zTreeObj = $.fn.zTree.init($("#permissiontree"), setting, result.data);

                         //

                         toastr.info('数据加载成功', '提示');

                     } else {

                         toastr.error(result.message, '警告');

                        //权限拦截

                         if (result.status == ) {

                             $('#authperssionsformmodal').modal('hide');

                             //setTimeout(function () {

                             //    window.location.href = result.data;

                             //}, 500);

                         }

                     }

                     $('#dvloading').modal('hide');

                 },

                 beforeSend: function () {

                     // Handle the beforeSend event

                     $("#dvloading").modal({ backdrop: 'static', keyboard: false });

                 },

                 complete: function (xhr) {

                     // Handle the complete event

                     $('#dvloading').modal('hide');

                 },

                 error: function (e) {

                     $('#dvloading').modal('hide');

                     toastr.error('系统错误,请重试', '警告');

                     window.clearInterval(timer);

                 }

             });

         }

前端代码

巴特西

asp.netcore mvc 权限拦截

最新文章

热门文章