ASP.NET MVC 授权

如何使用 MVC asp.net 实现授权？

使用授权属性

[Authorize]
public ActionResult MyAction()
{
   //stuff
}

您也可以在控制器上使用它。也可以传递用户或角色。

如果你想要更多控制的东西，你可以尝试类似的东西this http://schotime.net/blog/index.php/2009/02/17/custom-authorization-with-aspnet-mvc/.

 public class CustomAuthorizeAttribute : AuthorizeAttribute
    {
        protected override bool AuthorizeCore(HttpContextBase httpContext)
        {
            string[] users = Users.Split(',');

            if (!httpContext.User.Identity.IsAuthenticated)
                return false;

            if (users.Length > 0 &&
                !users.Contains(httpContext.User.Identity.Name,
                    StringComparer.OrdinalIgnoreCase))
                return false;

            return true;
        }
    }