Примените фильтр действия к каждому контроллеру только в одной части сайта MVC ASP.NET?

1) Разве вы не можете просто проверить роль в представлении?

<% if (HttpContext.Current.User.IsInRole ("Administrator")) { %>
  // insert some admin specific stuff here
  <%= model.ExtraStuff %>
% } %>

Вы можете выполнить ту же проверку в контроллере, если вам нужно установить свойства модели представления, специфичные для администратора. В вашем контроллере вы можете выполнять дополнительную обработку только тогда, когда пользователь уже аутентифицирован:

public ActionResult Details (int productId)
{
  ProductViewModel model = new ProductViewModel ();

  if (User.Identity.IsAuthenticated && User.IsInRole ("Administrator"))
  {
    // do extra admin processing
    model.ExtraStuff = "stuff";
  }

  // now fill in the non-admin specific details
  model.ProductName = "gizmo";

  return View (model);
}

Единственное, что здесь отсутствует, - это перенаправление на вашу страницу входа, когда администратор пытается получить доступ к представлению без аутентификации.

2) Альтернативно если вы хотите повторно использовать представление продукта по умолчанию с некоторыми дополнительными элементами, вы можете попробовать следующее:

public class AdminController
{
  [Authorize(Roles = Roles.Admin)]
  public ActionResult Details(int productId)
  {
    ProductController productController = new ProductController(/*dependencies*/);

    ProductViewModel model = new ProductViewModel();
    // set admin specific bits in the model here
    model.ExtraStuff = "stuff";
    model.IsAdmin = true;

    return productController.Details(productId, model);
  }
}

public class ProductController
{
  public ActionResult Details(int productId, ProductViewModel model)
  {
    if (model == null)
    {
        model = new ProductViewModel();      
    }

    // set product bits in the model

    return Details(model);
  }
}

ПРИМЕЧАНИЕ: я бы предпочел решение 1), а не 2) из-за того, что вам нужно создать новый экземпляр ProductController, и это дает решать собственные проблемы, особенно при использовании IoC.

Вы можете довольно легко решить эту проблему, создав базовый класс контроллера, который проверяет уровень пользователя в OnActionExecuting и, если авторизован, устанавливает для свойства Role такое же значение и добавляет запись «Role» в ViewData для использования в представлении. Вы можете использовать его в качестве базового класса для всех ваших контроллеров, и все они будут иметь доступ к свойству Role, и все ваши представления будут иметь запись «Role», добавленную в ViewData:

public abstract class BaseController : Controller
{
    public string Role { get; protected set; }

    protected override void OnActionExecuting( ActionExecutingContext filterContext )
    {
        base.OnActionExecuting( filterContext );
        Role = string.Empty;
        string role = string.Empty;
        object value;
        if ( filterContext.RouteData.Values.TryGetValue( "role", out value ) )
            role = value as string ?? string.Empty;
        if ( filterContext.HttpContext.User.IsInRole( role ) )
            Role = role.ToLowerInvariant();
        ViewData[ "role" ] = Role;
    }
}

Измените маршрут по умолчанию в Global.asax. cs:

routes.MapRoute(
    "Default",                                              
    "{role}/{controller}/{action}/{id}",                           
    new { role = "", controller = "Home", action = "Index", id = "" }  
);

Теперь в действиях вашего контроллера проверьте свойство Role, например, на «admin», и, если да, добавьте необходимые данные представления для функций администратора.

Визуализируйте пользовательский интерфейс администратора, используя частичные данные и в вашем представлении, проверьте роль и вызовите RenderPartial:

<% if ( Equals( ViewData[ "role" ], "admin" ) )
        Html.RenderPartial( "_AdminFunctions" ); %>
<p>
    This is the standard, non Admin interface...
</p>

Это «нестандартный» ответ:

А как насчет использования блока внедрения политики в entLib? С его помощью вы можете создать политику, которая будет запускать «предварительный метод» для вашего действия. Возможно, ваш предварительный метод поможет решить вашу проблему.