ASP.NET MVC 生成简单的 xml 权限结构

    当我的一个项目到尾声时，发现系统很多模块权限有遗漏。部分模块权限遗漏是由于前期开发速度太快，开发人员未先给模块加权限而后再编写该模块功能代码。当我们检查每个模块权限是否遗漏时，噩梦来了---- 需要花费很长的时间（功能模块太多）。于是乎我写了一个控制台权限同步工具。整体思路如下：

     其实在MVC内每个ActionResult 就可以看成一个新的模块，正因为这样，因此我们可以对所有的模块进行统一管理。由于当前系统中权限树相对简单：一个父级下多个子。所以只要指定好每个ActionResult 的父亲即可。代码如下：

 

其中 ParentModule 这个是自定义特性类似MVC的 [Authorize]。代码如下：

 

  [ParentModuleAttribute(ParentSystemModules.CustomerManage, "普通客户")]
        public ActionResult OrdinaryCustomer ()
        {
            return View();
        }

        [ParentModuleAttribute(ParentSystemModules.CustomerManage, "VIP客户")]
        public ActionResult VIPCustomer()
        {
            return View();
        }

        [ParentModuleAttribute(ParentSystemModules.TechnicalManage, "SQLServer")]
        public ActionResult SQLSERVERManager()
        {
            return View();
        }

        [ParentModuleAttribute(ParentSystemModules.TechnicalManage, "ASP.NETMVC")]
        public ActionResult MVCManager()
        {
            return View();
        }

 

ParentModule 自定义特性：

 

    [AttributeUsage(AttributeTargets.Method, Inherited = false, AllowMultiple = false)]
    public class ParentModuleAttribute : Attribute
    {

        private ParentSystemModules _mType;
        private string _moduleTitle;

        public ParentModuleAttribute(ParentSystemModules mType, string moduleTitle)
        {
            _mType = mType;
            _moduleTitle = moduleTitle;
        }

        public ParentSystemModules ModuleType
        {
            get
            {
                return _mType;
            }
        }

        public string ModuleTitle
        {
            get
            {
                return _moduleTitle;
            }
        }

    }

其中 ParentSystemModules 是所有的父模块枚举，moduleTitle 为 当前模块名称（可以改造成资源文件，方便日后扩展）。

以上我们每建完一个 ActionResult 随即加上 ParentModuleAttribute 特性。便于下面我的同步工具可以

生成XML权限结构。

截图如下：

查看自动生成的二级xml权限结构：

整个思想主要取决于MVC自身的特点同时还应用到 .NET 特性、 反射、 LINQ 等技术。

同时还增加了检测同一个权限多次被不同的ActionResult(模块)增加的错误。

本文的例子请从 这里 下载。