Question

目前的情况如下:

namespace AzureCCCMVC.Controllers
{
  [Authorize(Roles="Admin")]
  public class AdminController : Controller
  {
     //Stuff
  }
}

我想要做的是,每个客户,例如客户,都可以发挥作用。

   Roles  { "DEMOAdmin", "GOOGAdmin" , "MSFTAdmin" }

并且能够授权客户名称(来自URL)和发挥这一作用

我知道,我正在做解释这一点的可怕工作。我可以有用户,用户是几个客户的用户,但只有一个用户。

Answer 1

我不敢肯定,如果我完全理解你试图做些什么,而是猜测你的方向是错误的。什么将阻止你从客户和客户所属商店中独立发挥作用:

admin1 -> GOOG admin2 -> MSFT

有了这一信息,就只能使用[Authorize(Roles=“Admin”),并且只显示属于其组织的用户数据:

    [Authorize(Roles="Admin")] 
  public class AdminController : Controller 
  { 
     var data = GetDataForDomain(); //retreive data based on organisation of the user
  }

友情链接