asp.net-mvc – 有没有办法为MVC控制器中的每个动作设置[Authori

[Authorize(Roles = "admin")]
public class AdminController : Controller
{
}

该属性也适用于控制器.

您甚至可以创建一个基本控制器并在其上设置属性(因此在所有派生控制器上获得相同的授权)

[Authorize(Roles = "user")]
public class BaseController : Controller
{
}

public class NewsController : BaseController 
{
}

public class ForumController : BaseController 
{
    [HttpPost,Authorize(Roles="admin")]
    public ActionResult Delete(int id)
    {
    }
}

更新

第一个问题：您可以将[HandleError]放在基本控制器中,以便在所有控制器中获取MVC的错误处理.我刚写了一篇描述它的blog entry.

第二个问题：是的.在操作上添加最具体的[Authorize]属性. (例如,在基本控制器中授权“users”,在Edit操作上授予“admins”).