在NavigationMenu中隐藏SiteMapNode

最新推荐文章于 2020-12-21 14:08:53 发布

原创最新推荐文章于 2020-12-21 14:08:53 发布 · 2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#string #null #asp.net #object #url

.Net技术专栏收录该内容

35 篇文章

订阅专栏

本文介绍了一种在ASP.NET中实现自定义角色权限控制的方法，通过获取Web.sitemap中定义的角色属性，并在NavigationMenu中进行权限判断，实现了只有特定角色可见的功能。

因为项目需要，不用asp.net本身自带的role，在Web.sitemap中定义：

需在用户为admin或是contrib身份时显示。我们可以建立一个方法：

SecurityUtil.CurrentUserCanAccess(SiteMapNode)

其中关键是获得SiteMapNode的自定义属性：

public static string GetAttributeValue(SiteMapNode node, string attribute) { while (node != null) { if (node[attribute] != null) { return node[attribute]; } node = node.ParentNode; } return null; }

public static string[] GetSiteMapNodeRoles(SiteMapNode smn) { string roles = GetAttributeValue(smn, "pageroles"); if (roles == null || string.Empty.Equals(roles)) { string[] s = new string[0]; return s; } return roles.Split(new char[] { ',' }, StringSplitOptions.RemoveEmptyEntries); }

具体CurrentUserCanAccess方法在此不详细介绍。有了上面的方法很容易根据项目具体情况处理。

然后在NavigationMenu中添加：

protected void NavigationMenu_MenuItemDataBound(object sender, MenuEventArgs e) { SiteMapNode smn = (SiteMapNode)e.Item.DataItem; if (!SecurityUtil.CurrentUserCanAccess(smn)) e.Item.Parent.ChildItems.Remove(e.Item); }

读者可能要问为什么不直接在SiteMapNode上处理。我其实试过这个更方便的办法。但SiteMap中不能删除任何node。大概因为是SiteMap对应于物理文件，我们显然是不会想办法去删掉文件中任何东西。还有一个需要注意的是若最后一个方法写入Page_PreRender中MenuItemCollection可是0，还没有render。上面的办法不仅代码少，而且清晰直观。