asp.net-mvc – 如何限制对ASP.NET MVC中某些页面的访问？

发布时间：2020-12-16 07:14:19 所属栏目：asp.Net 来源：网络整理

导读：我希望锁定对用户的EDIT页面的访问权限(例如/user/pure.krome/edit) a)Identity.IsAuthenticated = false 或者他们经过身份验证但是 b)Idenitity.Name！=他们试图编辑的用户页面的用户名 c)Identity.UserType()！= UserType.Administrator //这就像一个角色,

我希望锁定对用户的EDIT页面的访问权限(例如/user/pure.krome/edit)

a)Identity.IsAuthenticated = false

或者他们经过身份验证但是

b)Idenitity.Name！=他们试图编辑的用户页面的用户名
c)Identity.UserType()！= UserType.Administrator //这就像一个角色,不使用RoleProviders.

我假设你可以用某些东西装饰一个控制器或一个控制器的动作方法,但我只是不确定是什么？

解决方法

查看AuthorizeAttribute.

ASP.Net MVC: Can the AuthorizeAttribute be overriden?

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!