Элегантный пользовательский интерфейс ASP.Net MVC и авторизация ModelBinder

Поскольку у вас уже есть и текущий пользователь, и доступ к провайдеру авторизации в ваших контроллерах, это идеальная ответственность для них. Используя наивную реализацию, вы можете передать коллекцию виджетов в свое представление после того, как отфильтровали, к каким виджетам имеет доступ текущий пользователь. В случае с вашим полем формы все может стать запутанным, когда вы рассматриваете проверку на стороне клиента.

Часть привязки будет самой простой из всех, наличие пользовательского связывателя для этих особых случаев особенно хорошо поможет, поскольку он будет иметь доступ к контексту контроллера, и вы можете получить оттуда текущего пользователя и привязать значения в соответствии с определения вашей роли.

Я мог подумать, что для этого нужно создать свои собственные версии введите методы расширения. Например, вместо TextBox вы можете создать TextBoxRoles и определить его следующим образом:

public static MvcHtmlString TextBoxRoles(
    this HtmlHelper htmlHelper,
    string name,
    string RolesEdit,
    string RolesView
)

Тогда в коде это будет выглядеть так:

<%= Html.TextBoxRoles("Price", "Administrator","Administrator,Assistant") %>

Затем ваша реализация TextBoxRoles будет проверять роли текущего пользователя через User.IsInRole(), чтобы определить, что должно отображаться на странице.

Конечно, вам придется делать это для каждого используемого вами метода расширения ввода.

А как насчет LinFu, фреймворка АОП? Если это сквозное, то объявите, что это так, и относитесь к нему как к таковому.