ASP.NET Core MVC导航安全修剪

Question

在ASP.NET Core MVC中，我想在导航栏中隐藏用户无权访问的链接。目前，我在以前的项目中使用的MVCSITEMAPPROVIDER不支持ASP.NET Core MVC。

几年前提出了一个类似的问题，尽管建议的答案将起作用，但需要在控制器/操作上重复授权过滤器，以确保链接被隐藏。

如何完成此操作，并且在ASP.NET Core MVC中有任何安全修剪的示例？

Answer 1

我已经创建了自定义标签助手来处理此操作。

[HtmlTargetElement(Attributes = "asp-roles")]
public class SecurityTrimmingTagHelper : TagHelper
{
    [ViewContext]
    public ViewContext Context { get; set; }
    [HtmlAttributeName("asp-roles")]
    public string Roles { get; set; }
    /// <summary>
    /// Hides html element if user is not in provided role.
    /// If no role is supplied the html element will be render.
    /// </summary>
    /// <param name="context"></param>
    /// <param name="output"></param>
    public override void Process(TagHelperContext context, TagHelperOutput output)
    {            
        if (!Context.HttpContext.User.Identity.IsAuthenticated)
        {
            output.SuppressOutput();
        }
        if (!string.IsNullOrEmpty(Roles))
        {
            var roles = Roles.Split(',');
            foreach (var role in roles)
            {
                if (!Context.HttpContext.User.IsInRole(role))
                {
                    output.SuppressOutput();
                    return;
                }
            }
        }
    }
}

您可以将其应用于任何HTML元素。如果要将其应用于特定的HTML元素（假设<li>），则将HtmlTargetElement更改为

[HtmlTargetElement("li",Attributes = "asp-roles")]

然后，您可以做

<li asp-roles="Admin"><a href="/Profile/Admin">Admin</a></li>