c# – 在登录后面保护整个网站,即“授权”所有控制器内的所有操

发布时间：2020-12-16 00:14:46 所属栏目：百科来源：网络整理

导读：标题几乎说明了一切. 我有一个只会在登录后运行的网站,所以我想确保除非您已登录,否则无法访问任何内容.这包括ActionResults,JsonResults等… 目前,我的[授权]遍布我的控制器,这是非常繁琐而且不是很干:) 那么我可以使用1行神奇的代码来保护整个网站吗？ (显

标题几乎说明了一切.

我有一个只会在登录后运行的网站,所以我想确保除非您已登录,否则无法访问任何内容.这包括ActionResults,JsonResults等…

目前,我的[授权]遍布我的控制器,这是非常繁琐而且不是很干:)

那么我可以使用1行神奇的代码来保护整个网站吗？ (显然需要访问登录页面)

此外,请注意我仍然需要进一步保护某些操作仅供某些用户/角色使用

解决方法

如果您有多个控制器,那么创建一个AuthorizeController,您从该AuthorizeController继承必须受保护的控制器.只需将[Authorize]属性设置为AuthorizeController：

[Authorize]
public class AuthorizeController: Controller
{
}

public class HomeController : AuthorizeController
{
    ...
}

// don't inherit AccountController from AuthorizeController
public class AccountController : Controller
{
    public ActionResult Login()
    {
        ...
    }
}

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!