showflash的博客

.net Core 给我们提供了一个非常好的东西：OnActionExecuting 在每个Action执行之前，进行权限检查，合法就继续，非法就反馈错误信息。我在做这个后台系统时，采用的是如下的方法设定权限： 加上自定义标签 [Descriper(Name = "功能权限演示一", Memo = "这里是功能的备注说明", Icode ="A06" ,Super =true)] 即为Action设置了权限，当然，这个标签的使用会配上一段解析程序，这里仅说明使用方法。 Name 表示这个权限的名称。 Memo 用来对这个权限做个详细的描述，以便我们在后台为用户设置权限时，自己能更清楚设置的是什么权限。 Icode 是自己为这个权限设定的简码，因为权限是靠Controller和Action共同定位的，为了简单方便，这里可用Icode来定位权限，当然，这不是必须要设定的。 Super 这个属性是为超级管理员设置，如果设置了Super为true，就表示这个Action只能由超级管理员操作，在本系统中，超级管理员在帐号表里有个lx字段，值为“S”时，表示此帐号是超级管理员。超级管理员主要是给开发人员使用的，用来配置系统。一般给用户使用的Action，设定权限时，不设定Super即可，它默认是false。 演示地址：http://om.sddwin.com/admin