사용자 지정 속성이있는 MVC 역할

Question

MVC 4 (.NET 4.5)에서 권한 부여를 구현하는 방법을 찾고 있는데 특히 SimpleMembership에 대해 읽고 있습니다. 이름과는 별도로 추가 속성이있는 역할을 MVC에있는 일반적으로 허용되는 방법이 있습니까?

예를 들어, CMS를 설계 중이며 사용자가 수정할 수있는 Writer과 같은 역할을 수행 할 수 있기를 원한다고 가정 해 보겠습니다. 그러나 역할을 단일 페이지로 제한하려고합니다. 내가 해야할지 알고있는 유일한 방법은 각각의 역할이 각각 Writer_<PageID>과 같은 이름이 될 수있는 각 페이지에 대해 별도의 역할을 갖는 것입니다. 이보다 더 좋은 패턴이 있습니까, 아니면 우리가 할 수있는 거의 모든 패턴입니까? 뭔가를 할 수 있도록 몇 가지 방법이있을 것입니다 경우

이상적으로는, 내가 궁금하네요 원격으로 좋아하는 대신의

public ActionResult EditPage(Page page) { 
    WriterRole role = new WriterRole(page); 

    if (!User.IsInRole(role)) { 
     return NotAuthorized(); 
    } 

    // Edit... 
} 

을 :

이 하나가 내가 할 것입니다

public ActionResult EditPage(Page page) { 
    string role = "Writer_" + page.Id; 

    if (!User.IsInRole(role)) { 
     return NotAuthorized(); 
    } 

    // Edit... 
} 

Answer 1

그런 다음 작성자 역할이 해당 사용자가 편집 가능한 리소스를 소유하고 있는지 확인하기 위해 UserId를 확인합니다.

[Authorize(Roles = "Writer")] 
public ActionResult EditPage(Page page) { 
    if (User.UserId == page.UserId) { ... } 
}