ASP.NET MVC में संपादन मॉडल गुण रोकें

जटिल व्यावसायिक अनुप्रयोगों को विकसित करते समय, अक्सर एक ऐसी स्थिति से निपटना पड़ता है जहां उपयोगकर्ताओं को कुछ डेटा के लिए संपादन अधिकारों को प्रतिबंधित करने की आवश्यकता होती है। यह आलेख ASP.NET MVC पर विकसित किए गए एप्लिकेशन में एक मॉडल के कुछ गुणों में परिवर्तन को प्रतिबंधित करने के एक उदाहरण पर चर्चा करेगा।

कार्य

मान लें कि हमारे पास एक ग्राहक मॉडल है, जिसमें उसका पहचानकर्ता, नाम और TIN है।

public class ClientViewModel { public int Id { get; set; } public string Name { get; set; } public string Inn { get; set; } } 

डेटा एक मॉडल के रूप में पृष्ठ पर आता है। आवश्यक क्रियाओं को पूरा करने के बाद, उपयोगकर्ता एक HTTP अनुरोध भेजता है जिसमें पैरामीटर के रूप में फ़ील्ड फ़ील्ड मान होते हैं। अनुरोध को संसाधित करने के लिए जिम्मेदार क्रिया विधि को कॉल करने से पहले, DefaultModelBinder डेटा मॉडल के साथ फ़ॉर्म से प्राप्त मापदंडों को जोड़ता है। उपयोगकर्ता द्वारा किए गए सभी परिवर्तन परिणामी मॉडल के गुणों में प्रदर्शित होते हैं।

लेकिन क्या होगा अगर कुछ संपत्तियों को परिवर्तन से बचाने की आवश्यकता है ताकि एक उपयोगकर्ता जो ऐसा करने का अधिकार नहीं रखता है, गलती से या दुर्भावनापूर्ण इरादे से, डेटा की अखंडता का उल्लंघन नहीं कर सकता है! इस समस्या को हल करने के लिए, एक तंत्र विकसित करना आवश्यक है जो मॉडल के कुछ गुणों के विशिष्ट उपयोगकर्ता भूमिकाओं के परिवर्तन को रोक देगा।

समाधान का विचार

• एक नई विशेषता बनाएँ। इसमें, उन भूमिकाओं को इंगित करें जो संपादन से प्रतिबंधित हैं। यह विशेषता मॉडल के विशिष्ट गुणों को चिह्नित करती है।
• डिफ़ॉल्ट मॉडल बाइंडिंग को DefaultModelBinder के ओवरराइड करें ताकि निषिद्ध गुणों के बंधन को अनदेखा कर दिया जाए यदि उपयोगकर्ता विशेषता में निर्दिष्ट कम से कम एक भूमिका का है।

निर्णय

एक विशेषता का निर्माण। भूमिका रेखा अल्पविराम द्वारा अलग की गई निषिद्ध भूमिका दिखाएगी:

 [AttributeUsage(AttributeTargets.Property, AllowMultiple = false)] public class DenyWriteRolesAttribute : Attribute { public string Roles { get; set; } } 

नए मॉडल बाइंडिंग तंत्र को मानक DefaultModelBinder वर्ग से विरासत में मिला है। आपको BindProperty विधि को ओवरराइड करना चाहिए, जो विशिष्ट गुणों को बाइंड करने के लिए ज़िम्मेदार है। यदि संपत्ति में DenyWriteRoles विशेषता है, और कम से कम एक उपयोगकर्ता भूमिका विशेषता में निर्दिष्ट किसी भी भूमिका से मेल खाती है, तो बाध्यकारी नहीं होती है:

 public class CustomModelBinder : DefaultModelBinder { protected override void BindProperty(ControllerContext controllerContext, ModelBindingContext bindingContext, System.ComponentModel.PropertyDescriptor propertyDescriptor) { var a = propertyDescriptor.Attributes.OfType<DenyWriteRolesAttribute>().FirstOrDefault(); if (a != null && a.Roles.Split(',').Any(r => controllerContext.HttpContext.User.IsInRole(r))) return; base.BindProperty(controllerContext, bindingContext, propertyDescriptor); } } 

निम्न Global.asax.cs फ़ाइल में डिफ़ॉल्ट मॉडल बाइंडिंग के रूप में CustomModelBinder सेट करने का एक उदाहरण है:

 protected void Application_Start() { AreaRegistration.RegisterAllAreas(); ModelBinders.Binders.DefaultBinder = new CustomModelBinder(); RegisterGlobalFilters(GlobalFilters.Filters); RegisterRoutes(RouteTable.Routes); } 

अब, "नाम" मॉडल संपत्ति को बदलने से "उपयोगकर्ता" भूमिका वाले उपयोगकर्ताओं को प्रतिबंधित करने के लिए, यह DenyWriteRoles विशेषता सेट करने के लिए पर्याप्त है:

 public class ClientViewModel { public int Id { get; set; } [DenyWriteRoles(Roles = "user")] public string Name { get; set; } public string Inn { get; set; } } 

परिणाम

एप्लिकेशन के साथ काम करते समय, उपयोगकर्ता के पास मॉडल के सभी गुणों को देखने का अवसर होता है, हालांकि, संरक्षित गुणों के बारे में परिवर्तनों को अनदेखा किया जाता है।