在NavigationMenu中隐藏SiteMapNode

因为项目需要，不用asp.net本身自带的role，在Web.sitemap中定义：

<siteMapNode url="~/Manage/Default.aspx" title="Manage" pageroles="admin" description="Maintenance"> 

需在用户为admin或是contrib身份时显示。我们可以建立一个方法：

 

SecurityUtil.CurrentUserCanAccess(SiteMapNode)

 

其中关键是获得SiteMapNode的自定义属性：

 

public static string GetAttributeValue(SiteMapNode node, string attribute) { while (node != null) { if (node[attribute] != null) { return node[attribute]; } node = node.ParentNode; } return null; } 

 

public static string[] GetSiteMapNodeRoles(SiteMapNode smn) { string roles = GetAttributeValue(smn, "pageroles"); if (roles == null || string.Empty.Equals(roles)) { string[] s = new string[0]; return s; } return roles.Split(new char[] { ',' }, StringSplitOptions.RemoveEmptyEntries); } 

 

具体CurrentUserCanAccess方法在此不详细介绍。有了上面的方法很容易根据项目具体情况处理。

 

然后在NavigationMenu中添加：

 

protected void NavigationMenu_MenuItemDataBound(object sender, MenuEventArgs e) { SiteMapNode smn = (SiteMapNode)e.Item.DataItem; if (!SecurityUtil.CurrentUserCanAccess(smn)) e.Item.Parent.ChildItems.Remove(e.Item); } 

 

读者可能要问为什么不直接在SiteMapNode上处理。我其实试过这个更方便的办法。但SiteMap中不能删除任何node。大概因为是SiteMap对应于物理文件，我们显然是不会想办法去删掉文件中任何东西。还有一个需要注意的是若最后一个方法写入Page_PreRender中MenuItemCollection可是0，还没有render。上面的办法不仅代码少，而且清晰直观。