2

Estou tentando implementar o permissionamento por Roles dentro da minha controller:

   [PerfilFiltro(Roles = "Administrador,Caixa")]
   public ActionResult Index()
    {
        return View(db.Adicional.ToList());
    } 

 

 public class PerfilFiltro : AuthorizeAttribute
{

    public override void OnAuthorization(AuthorizationContext filterContext)
    {
        base.OnAuthorization(filterContext);

        if (filterContext.Result is HttpUnauthorizedResult)
            filterContext.HttpContext.Response.Redirect("/Home/Negado");
    }


}

Eu quero fazer da seguinte forma:
*Os perfis Administrador OU caixa podem abrir o Index.
O que acontece quando eu coloco entre virgulas é que a role do usuário logado deve ser administrador E caixa, mas eu quero administrador OU caixa.

1
  • Isso é meio estranho... era para estar funcionando. Teste sem a classe PerfilFiltro. Use o Authorize. 24/09/2014 às 3:34

1 Resposta 1

1

Aparentemente está tudo ok, mas por via das dúvidas, se quiser testar o comportamento da validação, experimente reimplementar o método AuthorizeCore e faça um debug dentro dele:

protected override bool AuthorizeCore(HttpContextBase httpContext)
{
    var isAuthorized = base.AuthorizeCore(httpContext);
    return isAuthorized;
}

Aliás, você pode modificar esse método e implementar o comportamento que quiser, caso julgue necessário.

4
  • Entendi, vou fazer um teste também somente com o Authorize conforme o @Daniloloko sugeriu, mas acho que não seja isso. Eu pesquisei e em alguns sites como esse:devbrasil.net/profiles/blogs/… que dizem que quando coloca a Role entre vírgulas o usuário deve possuir todas as roles digitadas para acessar o controller e não é isso que eu quero.
    – crs0794
    24/09/2014 às 16:55
  • @crs0794 Não necessariamente. Tenho uns 3 sistemas que usam o [Authorize] e todos trabalham com conjunção ("ou"), não como disjunção ("e"), mas enfim, faça o teste. 24/09/2014 às 18:01
  • 1
    Obrigada, funcionou!! Não estava gravando o usuário logado no método SetAuthCookie por falta de uma configuração no web.config
    – crs0794
    26/09/2014 às 21:27
  • @crs0794 Fique à vontade para alterar minha resposta e colocar essa configuração. 26/09/2014 às 21:32

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .