Как выводить представления в зависимости от роли пользователя?

Question

[DSergeev]

У меня есть представление Manage/Index.cshtml, три роли Admin, SuperUser, User и три таблицы в БД. Мне нужно вывести в этом представлении для роли Admin все три таблицы, для роли SuperUser две таблицы, а для User одну таблицу. Эти таблицы также нужно изменять. Как такое правильно реализовать?
Вывод и редактирование таблиц осуществляется через Entity framework 6, проект на MVC5

Answer 1

[Олег Солдатов]

Задачу лучше решить на уровне контроллера, а не в представлении. В зависимости от роли создавайте соответствующие запросы к базе, а в представление должна пойти лишь одна модель с результатами. Как отрисовать результат в представлении - уже другая задача. А реализовать изменения в таблицах будет еще проще. Вы же будете выводить в модели поле ID? Достаточно его, чтобы реализовать редактирование отдельных записей, независимо от ролей.

Comments

[DSergeev]

Ну допустим я для каждой роли создам вьюмодель, мне для каждой вьюмодели надо делать свое представление? и уже в контроллере в зависимости от роли возвращать результат?

[Олег Солдатов]

А зачем для каждой роли создавать вьюмодель? В чем будет их разница? Полагаю, что ни в чем. Поэтому нужна одна вьюмодель. В нее и пойдет результат, который будет вычислен в контроллере в зависимости от роли. Поэтому и представление будет только одно.

[DSergeev]

А как быть если мне при определенных ролях не нужно выводить некоторые поля?

[Олег Солдатов]

Это не страшно. Эти поля можно оставить пустыми в модели, а в представлении достаточно сделать условие на проверку этого поля на пустое значение, чтобы не отрисовывать HTML.

[DSergeev]

Посмотрите выше я привел пример. При редактировании у роли Admin поле User обязательно для заполнения и если я его для роли User просто не выведу в представлении, то в контроллер придет модель уже с пустым полем User, а мне нужно чтобы это поле осталось не тронутым.

Answer 2

[DSergeev]

Допустим есть такая модель

public class Category
    {
        public string Name{ get; set; }
        public Users User { get; set; } 
    }

Когда пользователь с ролью админ создает эту категорию, он назначает ей пользователя. Нужно чтобы у роли User было право редактировать эту категорию, но только ее имя, чтоб он не мог изменить назначенного пользователя. Как в этом случае быть?

Answer 3

[asdz]

Может просто в представлении проверять членство роли и соответсвенно выводить нужный кусок страницы?