我的网站允许人们编辑帖子.我希望人们只编辑他们的帖子.我想要一个授权属性,如:
[CanEditPost(PostId = Id)] ActionResult Edit(int Id) { }
解决方法
是.
如果创建继承自AuthorizeAttribute的属性,
您应该能够通过以下方式访问路由参数:
protected override bool AuthorizeCore(HttpContextBase httpContext) { var postId = httpContext.Request.RequestContext.RouteData.Values["Id"]; . . . }