Comment puis-je écrire un attribut personnalisé pour les fonctions de faire quelque chose et rediriger dans asp .net mvc 5 C#

Question

Je veux écrire mon propre attribut authorize (comme [autoriser] mais pas dans Asp .net Identity) pour vérifier db et si l'utilisateur n'a pas autorisé le rediriger vers quelque part. quelqu'un peut-il aider?

Answer 1

Oui, vous pouvez créer votre attribut de customAuthorize, pour cela, vous pouvez hériter AuthorizeAttribute de classe asp.net et faites votre attribut comme: -

(je me sers dans mon projet)

public class CustomAuthorize : AuthorizeAttribute 
{ 
    private User_MasterEntities db = new User_MasterEntities(); 


    protected override void HandleUnauthorizedRequest(System.Web.Mvc.AuthorizationContext filterContext) 
    { 
     if (filterContext.HttpContext.Request.IsAuthenticated) 
     { 
      filterContext.Result = new RedirectToRouteResult(new RouteValueDictionary(new { controller = "Home", action = "Restricted" }));//new System.Web.Mvc.HttpStatusCodeResult((int)System.Net.HttpStatusCode.Forbidden); 
     } 
     else 
     { 
      base.HandleUnauthorizedRequest(filterContext); 
     } 
    } 

    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     var authorized = base.AuthorizeCore(httpContext); 


     if (!authorized) 
     { 
      // The user is not authenticated 
      return false; 
     } 
     string user = HttpContext.Current.User.Identity.Name; 

     bool isAdmin = IsAppUser(user); 

     return isAdmin; 

    } 

et IsAppUser est votre fonction qui le retourne est admin ou non de la base de données