Comment XmlSiteMapProvider vérifie-t-il que l'utilisateur occupe le rôle spécifié?

Question

Je roule mon propre SiteMapProvider en héritant System.Web.XmlSiteMapProvider.

Je veux remplacer la logique de l'utilisateur de vérifier d'être dans un rôle spécifié dans la propriété de siteMapNode roles:

<siteMapNode url="Add.aspx?type=user" title="Add user" roles="admin" /> 

Comment puis-je faire cela? Quel membre de la classe XmlSiteMapProvider appelle pour vérifier que si securityTrimmingEnabled="true"?

Answer 1

abatishchev est proche, mais ne fournit pas de guide clair. La base d'appel appliquera les règles de contrôle d'accès par défaut d'asp.net. Si vous avez des règles personnalisées, prenez simplement votre décision et renvoyez un booléen.

public override bool IsAccessibleToUser(HttpContext context, SiteMapNode node) 
{ 
    // use the properties of the context and node to determine accessibility. 

    // only call base if you do not want to apply your custom rules 
    // return base.IsAccessibleToUser(context, node); 
} 

Answer 2

public override bool IsAccessibleToUser(HttpContext context, SiteMapNode node) 
{ 
    var roles = node.Roles; // here it is! 
    return base.IsAccessibleToUser(context, node); 
} 

Answer 3

Easiest, si quelqu'un veut une réponse sur celui-ci est d'ajouter ceci à votre web.config

<siteMap defaultProvider="XmlSiteMapProvider" enabled="true"> 
    <providers> 
     <clear/> 
     <add name="XmlSiteMapProvider" 
      description="Default Sitemap Provider" 
      type="System.Web.XmlSiteMapProvider" 
      siteMapFile="Web.sitemap" 
      securityTrimmingEnabled="true"/> 
    </providers> 
    </siteMap> 

alors dans votre sitemap, vous pouvez ajouter les rôles d'attribut = « quelque chose »