Autorisation ASP.NET MVC

Question

Comment obtenir une autorisation avec MVC asp.net?

Answer 1

Utilisez l'attribut Autorisez

[Authorize] 
public ActionResult MyAction() 
{ 
    //stuff 
} 

Vous pouvez également l'utiliser sur le contrôleur. Peut transmettre des utilisateurs ou des rôles aussi.

Si vous voulez quelque chose avec un peu plus de contrôle, vous pouvez essayer quelque chose comme this.

public class CustomAuthorizeAttribute : AuthorizeAttribute 
    { 
     protected override bool AuthorizeCore(HttpContextBase httpContext) 
     { 
      string[] users = Users.Split(','); 

      if (!httpContext.User.Identity.IsAuthenticated) 
       return false; 

      if (users.Length > 0 && 
       !users.Contains(httpContext.User.Identity.Name, 
        StringComparer.OrdinalIgnoreCase)) 
       return false; 

      return true; 
     } 
    } 

Answer 2

Il existe une fonctionnalité d'autorisation avec MVC, utilisant ASP.NET MVC bêta et créant le projet MVC à partir de Visual Studio, ajoute automatiquement un contrôleur qui a utilisé l'autorisation. Une chose qui va aider avec votre recherche google, c'est que c'est un "filtre". Donc, essayez de chercher sur "Authorization Filter MVC" et tout aperçu 4 ou plus vous aidera.

Answer 3

Je recommande de jeter un oeil à cet article: http://kbochevski.blogspot.com/2009/11/mvc-forms-authentication-and.html

Il m'a aidé aujourd'hui.

Answer 4

Voici comment vous pouvez avoir l'authentification par défaut: http://mycodepad.wordpress.com/2014/03/17/mvc-secure-your-web-app/