mvc中菜单项的增、删、改权限的其中一种解决方案

我一直都比较关注 功能项增、删、改查权限的解决方案  也看过园子里一些园友的解决方案  可是一直都没看到我期待的解决方法(也许是我没看见) 

前端时间看到一边扩展的文章 顿时豁然开朗 想出了一种解决方案

功能描述 

   如：菜单管理  路径为:/Back/Menu            我需要为这个页面根据角色或个人等设置 增、删、改权限  下面就以角色为例（需判断多个取并集）

我的解决方案：

   首先用一个关系表 保存菜单 

  菜单ID  角色ID  拥有权限

  1         1           ADD;EDIT;DEL

  2         1            ADD

  3         1            DEL 

角色ID为1的用户拥有 三个菜单项的权限  （权限是根据一种约定设定  ADD为增加 EDIT为编辑  DEL为修改   可根据自己喜好设定）

扩展Html.ActionLink 方法 如:

using System.Web.Mvc.Html;
using System.Web.Security;
using IService;
using Models;
using System.Collections.Generic;
using yujiajunMvc;
using System.Linq;

namespace System.Web.Mvc
{
    public static class HtmlExtensions
    {
        /// <summary>
        /// 判断权限连接
        /// </summary>
        /// <param name="htmlHelper"></param>
        /// <param name="linkText">显示的文字</param>
        /// <param name="operate">当前什么操作 ADD添加 EDIT编辑 DEL删除</param>
        /// <returns></returns>
        public static MvcHtmlString ActionLinks(this HtmlHelper htmlHelper, string linkText, string actionName, string controllName, object routeValues, object htmlAttributes, string operate)
        {
            HttpCookie cookie = HttpContext.Current.Request.Cookies["operateItem"];//在登录时保存用户权限 在此处获取该用户的权限
            if (cookie == null || string.IsNullOrEmpty(operate))
                return MvcHtmlString.Empty;
            string path = HttpContext.Current.Request.RawUrl.ToLower();// 当前页面路径
            List<string> list = DESEncrypt.Decrypt(cookie.Value).Split(',').ToList();//解密转为字符串 取得当前用户的功能权限此处我设置为 /Back/Menu/_ADD;EDIT,/Back/UserList/_EDIT;DEL 以此类推  此处注意mvc中路径有些区别 如 /Back/Menu /Back/Menu/  等都是访问同一页面 所以设置约定是需注意此处变化
　　　　　　　
            var limit = list.FirstOrDefault(a => a.Contains(path));//如果当前页面在 权限能找到
            if (limit != null)
                if (limit.Contains(operate)) //并且拥有传递进来的权限  此处需和自己的约定一直
                    return htmlHelper.ActionLink(linkText, actionName, controllName, routeValues, htmlAttributes); //返回连接
            return MvcHtmlString.Empty;//没有权限返回为空
        }
        public static MvcHtmlString ActionLinkEmpty(this HtmlHelper htmlHelper, string linkText, string operate, string property = null)
        {
            HttpCookie cookie = HttpContext.Current.Request.Cookies["operateItem"];//获取该用户的权限
            if (cookie == null || string.IsNullOrEmpty(operate))
                return MvcHtmlString.Empty;
            string path = HttpContext.Current.Request.RawUrl.ToLower();//当前页面路径
            List<string> list = DESEncrypt.Decrypt(cookie.Value).Split(',').ToList();//解密转为字符串
            var limit = list.FirstOrDefault(a => a.Contains(path));
            if (limit != null)
                if (limit.Contains(operate))
                    return MvcHtmlString.Create(string.Format("<a href=\"javascript:void(0)\" id=\"{0}\" class=\"{1}\" {2}>{3}</a>", operate, operate, property, linkText));
            return MvcHtmlString.Empty;
        }
    }
}

　　前台页面调用

@Html.ActionLinks("添 加","UserADD","Items",null,null,"ADD")

这样就实现了权限判断  

此处还存在一个问题 一直没想到好的解决方案  希望园友们能提供好的解决方案

当用户直接在浏览器输入时  在子页面不好做权限判断  上面也提到了次问题 

/Back/Menu/ADD    /Back/Menu/ADD/   /Back/Menu/ADD/1

等都是访问同一页面 所以不好根据路径判断