如何在ASP.NET Core 2.0 MVC验证中嵌入@HTML辅助方法并按角色控制链接渲染

没问题，这在ASP.NET的Razor视图里很容易实现，直接通过角色判断的条件语句就能控制链接的渲染。你只需要用@if包裹住Edit和Delete链接，判断当前登录用户是否属于"User"角色即可。

修改后的代码片段如下：

<td>
    @if (User.IsInRole("User"))
    {
        <a asp-controller="Manage" asp-action="Edit" asp-route-id="@item.OwnerID">Edit</a> | 
        <a asp-controller="Manage" asp-action="Delete" asp-route-id="@item.OwnerID">Delete</a> | 
    }
    @Html.ActionLink("Approve", "Approve", new { id = @item.OwnerID }, new { onclick = "... })
</td>

关键说明： #

• User.IsInRole("User")是Razor内置的方法，会自动检查当前登录用户是否属于指定的"User"角色，返回布尔值。如果为true，就会渲染大括号里的Edit和Delete链接；否则这两个链接不会出现在页面上。
• 如果你使用的是ASP.NET Core，要确保项目已经配置了角色支持：在Program.cs（或旧版本的Startup.cs）里，添加角色服务的注册代码，比如：

  builder.Services.AddDefaultIdentity<IdentityUser>(options => options.SignIn.RequireConfirmedAccount = true)
      .AddRoles<IdentityRole>() // 启用角色管理
      .AddEntityFrameworkStores<ApplicationDbContext>();
  

如果需要更灵活的权限控制（比如后续要加更多角色判断），也可以把权限逻辑封装到后端的ViewModel或者自定义的视图组件里，但上面的方式是最直接快速的实现方式。

内容的提问来源于stack exchange，提问作者JuValencia