Estou desenvolvendo minha primeira aplicação em Asp.NET MVC e criando agora a parte de restrição e autorização dos usuários. Gostaria de fazer isso de forma que os menus da minha aplicação só ficassem acessíveis a determinados usuários.
Por exemplo:
@if ("administrador")
{
<li>@Html.ActionLink("Agenda", "Index", "Agenda")</li>
<li>@Html.ActionLink("Criar", "Create", "Agenda")</li>
}
Ou seja, no meu layout identificar qual tipo de usuário pode ver aquele menu. Então minhas dúvidas são:
- Como por exemplo atribuir quais usuários são administradores?
- Como criar um controller identificando qual usuário está logado ( eu uso windows authentication )
- Verificar qual grupo ele faz parte? Eu não uso nem
Cookie
, nemSession
na minha aplicação, é tudo via Autenticação do Windows?
Eu obtenho a autenticação do usuário através de uma classe
public static class UserDetails
{
public static string GetMatricula(string userName)
{
string matricula = userName.Substring(userName.IndexOf(@"\") + 1);
return matricula;
}
}
E no controller tenho
public ActionResult Index()
{
var matricula = UserDetails.GetMatricula(User.Identity.Name);
var usuario = db.Usuarios.FirstOrDefault(x => x.Matricula == matricula);
}
O campo matrícula é o mesmo que o usuário loga no Windows. Dessa forma assim que o usuário entra na aplicação, automaticamente já abre com as informações dele de nome e matrícula.