在ABP框架中实现自定义设置菜单的权限可见性控制咨询

你的代码已经具备权限控制的基础框架，只需调整几个关键细节即可实现无权限用户隐藏菜单的需求：

• 修正权限校验的用户主体传递
  当前CheckPermissionsAsync方法中调用的IsGrantedAsync重载未关联当前请求用户，会导致权限校验失效。需要添加当前用户主体的获取逻辑：

  public async Task<bool> CheckPermissionsAsync(SettingComponentCreationContext context)
  {
      var auth = context.ServiceProvider.GetRequiredService<IAuthorizationService>();
      var currentUser = context.ServiceProvider.GetRequiredService<IHttpContextAccessor>().HttpContext.User;
      return await auth.IsGrantedAsync(currentUser, Permissions.CustomSettings);
  }
  

• 确认权限定义与分配
  确保Permissions.CustomSettings权限已完成注册：

  1. 在权限定义类（如PermissionDefinitionProvider）中添加该权限：

     public override void Define(IPermissionDefinitionContext context)
     {
         var settingsGroup = context.AddGroup("Settings");
         settingsGroup.AddPermission(Permissions.CustomSettings, "自定义设置权限");
     }
     

  2. 给需要访问该菜单的用户或角色分配Permissions.CustomSettings权限。

• 利用框架自动拦截逻辑
  多数模块化框架（如ABP）会自动执行CheckPermissionsAsync方法：

  • 若返回true，则执行ConfigureAsync中的菜单添加逻辑；
  • 若返回false，则跳过菜单添加，无权限用户自然看不到该菜单。

• 可选：手动双重校验
  若框架自动拦截失效，可在ConfigureAsync中额外添加权限校验，仅在有权限时添加菜单：

  public async Task ConfigureAsync(SettingComponentCreationContext context)
  {
      var auth = context.ServiceProvider.GetRequiredService<IAuthorizationService>();
      var currentUser = context.ServiceProvider.GetRequiredService<IHttpContextAccessor>().HttpContext.User;
      
      if (await auth.IsGrantedAsync(currentUser, Permissions.CustomSettings))
      {
          var l = context.ServiceProvider.GetService<IStringLocalizer<...Resource>>();
          context.Groups.Add(new SettingComponentGroup("Settings", l["Settings"], typeof(CustomSettingComponent)));
      }
      
      return Task.CompletedTask;
  }
  

内容的提问来源于stack exchange，提问作者user19815101