Como posso enviar ao usuário uma mensagem que a operação que ele deseja fazer não é autorizada?
Tenho na minha View um botão que chama uma função Javascript
<button id="btninicio" onclick="salvaApontamento();">Inicio</button>
Essa função salvaApontamento()
chama um método no meu Controller:
function salvaApontamento()
{
startSpin();
$.ajax({
type: "POST",
url: getBaseUrl() + "/Apontamentos/AlteraApontamento";,
dataType: "json",
data: JSON.stringify({ apontamentos: jsonDataApontamentos }),
contentType: "application/json; charset=utf-8",
cache: false,
success: function (data) {
stopSpin();
alert("Sucesso);
},
error: function (data) {
stopSpin();
alert("Erro: salvaApontamento() :( " + data.message)
}
});
}
Tenho um método no meu controller que faz alterações apenas se for o "Administrador" logado:
[HttpPost]
[Authorize(Roles = "Administrador")]
public JsonResult AlteraApontamento(ApontamentosOperacao apontamentos)
{
//faz o que eu preciso e retorna um Json...
}
Debugando o código, percebi que se eu me logar como "Operador". Ao disparar a requisição, o retorno cai direto no error do Ajax e a minha requisição nem chega no método lá no Controller.
O "Administrador" e o "Operador" enxergam a mesma View. Eu gostaria de enviar uma mensagem para a View que informasse o usuário que o seu perfil não é válido. Que parâmetro eu preciso capturar na minha variável data
, lá no javascript para saber que o método não pode ser acessado pelo usuário logado?
Seguindo a sugestão do amigo Eduardo, quando eu pego o statusCode no javascript do ajax, eu obtenho o código 200.
Quando o usuário está autorizado, o meu objeto data retorna os dados que eu construí lá no método do Controller.
result
? Note que quando o resultado retorna OK, o valor deresult
é "success".