На сайте asp.net-mvc есть ли хороший шаблон для работы как с редактируемыми представлениями, так и с представлениями только для чтения?

Я бы пошел на создание отдельных частичных/полных представлений для обоих.

Причины:
легко изменять и поддерживать
проверочный код только в редактируемой части
четкое разделение задач
более чистый код
может быть, мы сможем повторно использовать часть кода путем абстрагирования/отделения аналогичного кода для повторного использования частичных представлений
легкий контроль над доступом

Кроме того, в реальном мире мы балансируем между бюджетом, временем и усилиями. поэтому, учитывая, что я могу использовать их сочетание в зависимости от ситуации.

Я бы выбрал второй вариант с одним представлением как для форм, доступных для записи, так и для форм только для чтения.

Для визуальной стороны я бы реализовал несколько вещей в дополнение к скрытию кнопки Сохранить:

• Установите поля ввода только для чтения. Вы можете легко сделать это с помощью Javascript на стороне клиента.

• Измените цвета (и, возможно, другие атрибуты) полей ввода, чтобы подчеркнуть, что они доступны только для чтения (например, удалите границы). Этого легко добиться с помощью таблицы стилей и одного дополнительного имени класса в теге формы.

Авторизация на стороне сервера также проста. Просто аннотируйте действие соответствующим образом.

Это может выглядеть так (упрощенно, с использованием Razor и jQuery):

Просмотр:

@using (Html.BeginForm("AddressController", "SaveChanges", FormMethod.Post,
        new { @class = Model.IsEntitled ? "regular" : "readonly"}))
{
   <p>
     @Html.TextboxFor(model => model.Name)
   </p>
   <p>
     @Html.TextboxFor(model => model.Address)
   </p>
   @if (Model.IsEntitled) {
     <p>
       <button id="saveButton">Save Changes</button>
     </p>
   }
}

<script type="text/javascript">
  $( document ).ready(function() {
     $('form.readonly input').attr("readonly", true);
  });
</script>

Контроллер:

public class AddressController : Controller {

    [Authorize(Roles = "xyz")]
    [HttpPost]
    public ActionResult SaveChanges(Address address) {
        ...
    }
}

CSS:

.readonly input {
    border: none;
}

вариант - сделать переключатель в представлении.

<% if (Model.IsEntitled) 
{ 
    Html.Partial("OrderEditablePartialView", Model)
}
else 
{
    Html.Partial("OrderReadOnlyPartialView", Model)
}
%>

другим вариантом может быть создание пользовательских помощников Html для отображения элементов как редактируемых или только для чтения, что даст вам некоторую гибкость в отношении того, как вы обрабатываете каждый элемент.

грубый пример:

public static MvcHtmlString FormTextBox(this HtmlHelper helper, string name, string text, bool editable)
        {
            return
                new MvcHtmlString(
                    String.Format(
                        editable
                            ? "<input type='text' id='{0}' name='{0}' value='{1}'>"
                            : "<label for='{0}'>{1}</label>",
                            name, text));
        }

Самым быстрым решением был бы какой-нибудь javascript, отключающий все элементы ввода на страницах, на которые пользователь не имеет права. Как это реализовать, решать вам, это зависит от того, как структурированы ваши представления и модели.

Таким образом, вы можете повторно использовать представления редактирования, даже не редактируя их, но в зависимости от типа вашего пользователя вы можете ожидать вызовы «сайт не работает», когда ваши формы кажутся отключенными.

шаблоны или решения, которые считались бы передовой практикой или рекомендовались, если бы я начинал с нуля.

Правильный путь: DisplayTemplates и EditorTemplates с правильными моделями просмотра, но из вашего комментария "создайте новый вид для каждого из моих экранов, и это кажется большой работой", я понимаю, что вас это не интересует.

Так что я бы пошел с первым. Убедитесь, что вы проверили разрешения в [HttpPost] методах действий, так как злоумышленники могут легко повторно включить форму и опубликовать ее в любом случае.