在Asp .Net Core中,可以使用角色和授权策略来隐藏布局上的菜单,同时与数据库进行检查。以下是一种解决方案示例:
首先,在数据库中创建一个用于存储角色和对应菜单权限的表,例如:RoleMenuPermission
,包含以下字段:
RoleId
:角色IDMenuId
:菜单ID在应用程序中定义一个自定义的授权策略处理器,用于检查用户是否有权限访问菜单。创建一个名为MenuAuthorizationHandler
的类,并实现IAuthorizationHandler
接口,代码示例如下:
public class MenuAuthorizationHandler : AuthorizationHandler
{
private readonly YourDbContext _dbContext;
public MenuAuthorizationHandler(YourDbContext dbContext)
{
_dbContext = dbContext;
}
protected override Task HandleRequirementAsync(AuthorizationHandlerContext context, MenuAuthorizationRequirement requirement)
{
var userId = context.User.GetUserId(); // 获取当前用户ID
var userRoles = _dbContext.UserRoles.Where(ur => ur.UserId == userId).Select(ur => ur.RoleId).ToList(); // 获取当前用户所属角色
// 获取当前菜单ID
var menuId = requirement.MenuId;
// 检查当前用户是否有访问菜单的权限
if (_dbContext.RoleMenuPermission.Any(rmp => userRoles.Contains(rmp.RoleId) && rmp.MenuId == menuId))
{
context.Succeed(requirement); // 有权限
}
return Task.CompletedTask;
}
}
MenuAuthorizationRequirement
,并继承IAuthorizationRequirement
接口,用于指定需要访问的菜单ID,代码示例如下:public class MenuAuthorizationRequirement : IAuthorizationRequirement
{
public int MenuId { get; }
public MenuAuthorizationRequirement(int menuId)
{
MenuId = menuId;
}
}
Startup.cs
的ConfigureServices
方法中添加以下代码:services.AddTransient();
services.AddAuthorization(options =>
{
options.AddPolicy("MenuAuthorization", policy =>
{
policy.Requirements.Add(new MenuAuthorizationRequirement(menuId)); // 指定需要访问的菜单ID
});
});
@if (User.Identity.IsAuthenticated)
{
if (await AuthorizationService.AuthorizeAsync(User, null, "MenuAuthorization"))
{
}
}
注意:请根据实际情况进行适当修改和调整,例如菜单的权限判断逻辑、菜单的显示方式等。