asp.netcore mvc 權限攔截

1-背景介紹

  需要做一個簡單權限系統，基於 角色，用戶，菜單 的模式

 基於IActionFilter全局攔截，在內部跳轉或者瀏覽器跳轉的時候，攔截是成功的，當通過AJAX 請求的時候，頁面就不會跳轉

 

2-登錄后初始化該用戶權限到redis 緩存

  因為菜單沒有設置失效機制，所以登錄就刷新菜單緩存數據

 

3- 基於 IActionFilter 全局過濾

在OnActionExecuting 方法 用判斷 改動作是否有權限，沒有的話就跳轉一個 拒絕訪問的友好頁面。

首先，我們需要判斷是否是AJAX 請求，如果是的話，返回你的 正常的處理AJAX請求的返回JSON串 就可以了，前端就可以直接拿到然后做出正確的動作

如果不是則直接跳轉無權限 訪問 的頁面

 

4- 代碼及效果展示

public void OnActionExecuting(ActionExecutingContext context)
        {
            var hasPermission = true;
            //權限攔截
            if (context.HttpContext.User.Identity.IsAuthenticated)
            {
                var identity = context.HttpContext.User as ClaimsPrincipal;
                var accountId = identity.Claims.First(x => x.Type == ClaimTypes.NameIdentifier).Value;
                var accountName = identity.Claims.First(x => x.Type == ClaimTypes.Name).Value;
                if (accountName != "admin")
                {
                    var menuDatalist = _menuMudoleStore.GetSysmodules(Convert.ToInt32(accountId), accountName, openRedis: true);
                    var currentUrl = context.HttpContext.Request.Path.ToString().ToLower();
                    if (currentUrl != "/Account/AccessDenied".ToLower())
                    {
                        if (menuDatalist == null && menuDatalist.Count <= 0)
                        {
                            hasPermission = false;
                        }
                        else
                        {
                            var mtypeid = (int)SysModuleType.module;
                            var pageList = menuDatalist.Where(x => x.moduletypeid != mtypeid).ToList();
                            if (!pageList.Any(x => x.url.ToLower() == currentUrl))
                            {
                                hasPermission = false;
                            }
                        }
                    }
                }
            }
            if (!hasPermission)
            {
                if (context.HttpContext.Request.IsAjax())
                {
                    context.Result = new JsonResult(new ReturnResult<string>
                    {
                        success = false,
                        status = 302,
                        message = "您無權限訪問",
                        data= "/Account/AccessDenied"
                    });
                }
                else
                    context.HttpContext.Response.Redirect("/Account/AccessDenied");
            }
}

//初始化樹
        function initTree(roleid) {
            $.ajax({
                url: '/Role/GetMenuTree',
                type: 'get',
                data: {
                    roleid: roleid
                },
                success: function (result) {
                    console.log(result)
                    if (result.success) {
                        zTreeObj = $.fn.zTree.init($("#permissiontree"), setting, result.data);
                        //
                        toastr.info('數據加載成功', '提示');
                    } else {
                        toastr.error(result.message, '警告');
                       //權限攔截
                        if (result.status == 302) {
                            $('#authperssionsformmodal').modal('hide');
                            //setTimeout(function () {
                            //    window.location.href = result.data;
                            //}, 500);
                        }
                    }
                    $('#dvloading').modal('hide');
                },
                beforeSend: function () {
                    // Handle the beforeSend event
                    $("#dvloading").modal({ backdrop: 'static', keyboard: false });
                },
                complete: function (xhr) {
                    // Handle the complete event
                    $('#dvloading').modal('hide');
                    
                },
                error: function (e) {
                    $('#dvloading').modal('hide');
                    toastr.error('系統錯誤,請重試', '警告');
                    window.clearInterval(timer);
                }
            });
        }