Вопрос

Можно ли сделать пользовательский queryInterceptor в данных WCFСервис по всем величинам вместо одного?Это стандартный запросинтерзент:

[QueryInterceptor("Products")]
public Expression<Func<Product, bool>> OnQueryProducts()
{
    var user = HttpContext.Current.User;
    if (user.IsInRole("Administrator"))
        return (Product p) => true;
    else
        return (Product p) => false;
}
.

Мне нравится делать что-то вроде этого:

[QueryInterceptor("*")]
public Expression<Func<Object, bool>> OnQueryProducts()
{
    var user = HttpContext.Current.User;
    if (user.IsInRole("Administrator"))
        return (Object p) => true;
    else
        return (Object p) => false;
}
.

Есть ли какие-либо способы или я должен интегрировать один впрыск для всех моих сущностей?

Это было полезно?

Решение

К сожалению, вы не можете использовать дикую карту с помощью QueryIntereCeptor, однако вы можете достичь того же результата, что и в вашем примере, переопределяя метод ONSTARTPROCESSINGREQUESSEST от DataService и проверяя роль пользователя там.

protected override void OnStartProcessingRequest(ProcessRequestArgs args)
{
    var user = HttpContext.Current.User;

    // Only Administrator users are allowed access
    if (!user.IsInRole("Administrator"))
    {
        // Any other role throws a security exception
        throw new SecurityException("You do not have permission to access this Service");
    }

    base.OnStartProcessingRequest(args);
}
.

Лицензировано под: CC-BY-SA с атрибуция
Не связан с StackOverflow
scroll top