ASP.NET MVC 用户权限-1

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

MVC框架的开发网站的利器，MVC框架也开始越来越流行了。对于.NET ，微软也发布了MVC框架，做网站通常要涉及到用户的权限管理，对于.NET MVC 框架的用户权限管理又应该怎样设置呢？下面通过示例讲解一下怎样实现.NET MVC 用户权限管理。

查看微软MSDN库我们知道，ASP.NET MVC权限控制都是通过实现AuthorizeAttribute类的OnAuthorization方法。因此我们需要将一个类来继承AuthorizeAttribute类，并实现OnAuthorization方法。如下面的代码我们建一个CustomAuthorizeAttribute类

[cce_cs]
using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Web.Mvc;
using System.Web.Routing;///
/// Summary description for CustomAuthorizeAttribute
///public class CustomAuthorizeAttribute : AuthorizeAttribute
{
public override void OnAuthorization(AuthorizationContext filterContext)
{
bool isAuthenticated=HttpContext.Current.Session["User"]==null?false:true;
if (!isAuthenticated)
{
filterContext.Result = new RedirectToRouteResult(new RouteValueDictionary(new { controller = "account", action = "login", returnUrl = filterContext.HttpContext.Request.Url, returnMessage = "您无权查看." }));
return;
}
base.OnAuthorization(filterContext);
}
}
[/cce_cs]

上面的代码假设用户登录的标识是存储Session中，key为USer，这样通过判断是否有这个标识作为是否登录的判断，当然这里的用户登录标识只是示例，你完全可以根据自己的方法实现isAuthenticated的登录判断。如果没有登录，上面的代码会重定向到登录页面。

因此我们现在有了CustomAuthorizeAttribute标签，只需要给我们的Action方法打上[CustomAuthorizeAttribute] 标签就可以了，如下面的代码：

[cce_cs]
using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Web.Mvc;namespace SampleMVCWebsite.Controllers
{
public class HomeController : Controller
{
//
// GET: /Home/
[CustomAuthorize]
public ActionResult Index()
{
return View();
}
}
}
[/cce_cs]