Разрешения только для чтения в приложении MVC3 с минимальными изменениями

вы можете использовать атрибут System.Web.Mvc.AuthorizeAttribute для своих целей. Создайте класс, производный от AuthorizeAttribute, и переопределите методы AuthorizeCore и HandleUnauthorizedRequest. В AuthorizeCore вы определяете, разрешено ли пользователю выполнять действие, в HandleUnauthorizedRequest вы определяете, что отображать, если ему не разрешено (например, показывать «NotAllowed» -View).

После создания настраиваемого атрибута авторизации вы должны добавить этот атрибут ко всем действиям контроллера, которые должны быть защищены вашей настраиваемой авторизацией. Например, все POST-методы. Но если существует метод POST, который должен быть разрешен для всех пользователей, вы просто не добавляете атрибут к этому действию контроллера.

Вам придется немного подправить это, и прежде чем кто-нибудь скажет мне, я на 100% осознаю, что это ужасный взлом. Но это также довольно эффективно и очень быстро внедрялось, что было главной заботой в то время. Вы, конечно, захотите пропустить это через обсфикатора.

Там также есть некоторые элементы панели обновлений, которые должны быть удалены или заменены на конечные хуки ответа jQuery ajax или что-то в этом роде, если это необходимо.

О, и есть это для управления его запуском только для пользователей с доступом только для чтения:

if (isReadonly && !Page.ClientScript.IsClientScriptBlockRegistered("ReadonlyScriptController"))
{
this.Page.ClientScript.RegisterStartupScript(this.GetType(), 
  "ReadonlyScriptController", "<script>RunReadonlyScript();</script>");
}

Сценарий:

<script type="text/javascript" src="<%# Page.ResolveUrl("~/ClientScripts/jquery-1.4.2.min.js") %>"></script>
<script type="text/javascript">
    function RunReadonlyScript() {
        //Extend jquery selections to add some new functionality
        //namely, the ability to select elements based on the
        //text of the element.
        $.expr[':'].textEquals = function (a, i, m) {
            var match = $(a).text().match("^" + m[3] + "$");
            return match && match.length > 0;
        };
        //this function does all the readonly work
        var disableStuff = function () {

            //select all controls that accept input, save changes, open a popup, or change form state
            // ** customize this with your own elements **
            $('button, input:not(:hidden), textarea, select,
              a:textEquals("Clear Selection"), 
              a:textEquals("Add Message"), 
              a:textEquals("CCC EVAL"),
              a[id$="availLink"], 
              a[id$="lbtnDelete"], 
              a[id$="lbtnEdit"]')
                //disable input controls
                .attr('disabled', 'disabled')
                //remove onclick javascript
                .removeAttr('onclick')
                //remove all bound click events
                .unbind("click")
                //add a new click event that does nothing
                //this stops <a> links from working
                .click(function (e) {
                    e.preventDefault(); 
                    return false;
                });

            //zap some images with click events that we don't want enabled
            $('img[id$="imgCalendar1"], img[id$="imgDelete"]').hide();
        }
        //if we are loading the home page, don't disable things
        //or the user won't be able to use the search controls
        var urlParts = document.URL.split('/');
        var last2 = urlParts[urlParts.length - 2] + '/' + urlParts[urlParts.length - 1];
        if (last2 !== 'home/view') {
            //disable everything initially
            disableStuff();
            //setup a timer to re-disable everything once per second
            //some tab panels need this to stay disabled
            setInterval(disableStuff, 1000);
            //some pages re-enable controls after update panels complete
            //make sure to keep them disabled!
            Sys.WebForms.PageRequestManager.getInstance().add_beginRequest(disableStuff);
            Sys.WebForms.PageRequestManager.getInstance().add_endRequest(disableStuff);
        }
    }
</script>