MVC Custom Authorize Atrybut do sprawdzania poprawności żądania

Question

Mam interfejs użytkownika z Jquery, który wykonuje połączenie z MVC za pomocą żądania Ajax.

Chciałbym sprawdzić każde żądanie względem userProfile (klasa niestandardowa, która zawiera numer konta, identyfikator itp.).

Czy ktoś mógłby zasugerować, czy możliwe jest utworzenie niestandardowego atrybutu autoryzacji w celu sprawdzenia, czy zarówno żądanie, jak i profil użytkownika są takie same?

bym wtedy zrobić coś jak poniżej:

[AuthorizeUser] 
public ActionResult GetMyConsumption(string accountNumber) 
{ 
    ..... 
    return View(); 
} 

Answer 1

można napisać niestandardowy Autoryzacja atrybut:

public class AuthorizeUserAttribute : AuthorizeAttribute 
{ 
    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     var isAuthorized = base.AuthorizeCore(httpContext); 
     if (!isAuthorized) 
     { 
      // The user is not authorized => no need to continue 
      return false; 
     } 

     // At this stage we know that the user is authorized => we can fetch 
     // the username 
     string username = httpContext.User.Identity.Name; 

     // Now let's fetch the account number from the request 
     string account = httpContext.Request["accountNumber"]; 

     // All that's left is to verify if the current user is the owner 
     // of the account 
     return IsAccountOwner(username, account); 
    } 

    private bool IsAccountOwner(string username, string account) 
    { 
     // TODO: query the backend to perform the necessary verifications 
     throw new NotImplementedException(); 
    } 
}