从ASP.NET MVC 2中排除授权操作

发布时间：2020-12-16 06:53:28 所属栏目：asp.Net 来源：网络整理

导读：我在ASP.NET MVC应用程序中使用表单身份验证.我想要授权过程中的注册页面.我知道我可以在我的主web.config文件中添加位置标记,或者在特定文件夹中创建一个新的web.config.但我只想在用户控制器中排除一个特定的操作.我该怎么做？解决方法不要使用Web.confi

我在ASP.NET MVC应用程序中使用表单身份验证.我想要授权过程中的注册页面.我知道我可以在我的主web.config文件中添加位置标记,或者在特定文件夹中创建一个新的web.config.但我只想在用户控制器中排除一个特定的操作.我该怎么做？

解决方法

不要使用Web.config< location> MVC应用程序中的授权.这样做会导致您的网站出现安全漏洞.

而是使用[Authorize]属性来控制谁有权访问某些控制器或操作. (如果希望它应用于该控制器中的所有操作,则可以使用控制器类型上的[Authorize]属性.)

更多信息：

> http://www.asp.net/mvc/tutorials/authenticating-users-with-forms-authentication-cs
> http://msdn.microsoft.com/en-us/library/system.web.mvc.authorizeattribute.aspx

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!