在调用之前确定控制器操作是否已获得授权

Question

我试图解决的问题对我来说似乎很简单:我的应用程序有一个站点范围的菜单,用户可以从中导航到各个区域.菜单项只是ActionResult方法的链接.我在操作上使用自定义AuthorizeAttribute来强制执行用户的授权角色.这样可以正常工作,因为它阻止用户在没有相应角色的情况下执行操作.但是,如果他们没有被授权执行该操作,我甚至不会显示导航到该操作的菜单选项.

所以,在最简单的层面上,我希望能够做到这样的事情:

var isAuthorized = IsAuthorized("ControllerName", "ActionName", currentUser);

然后,IsAuthorized方法将查看操作上的任何AuthorizeAttributes,并评估给定用户是否能够执行它.

这种方法是否存在？假设我们在进行此评估时没有控制器的实例.

Answer 1

寻找方法的第二步确实导致了我正在寻找的东西.我会在这里留下这个问题,以防它引导其他人回答这个问题.

为ASP.NET MVC 3创建授权的操作链接扩展

该实现几乎使用了我正在寻找的语法,并在实践中工作.