MVC3 自定义一致权限验证
1 使用自定义AuthorizeAttribute属性
customAuthorizedAttribute：authorizeAttribute
{
override public void OnAuthorization （AuthorizationContext filterContext)
{
进行逻辑判断
}
}
给需要进行验证的controller 或者action添加属性标签[customAuthorized]
2 使用BaseController:Controller
protected override void OnAuthorization(AuthorizationContext filterContext)
{
base.OnAuthorization(filterContext);
}
protected override void HandleUnknownAction(string actionName)
{
base.HandleUnknownAction(actionName);
}
*******************************************************************************
如，断定用户是否登岸，断定用户session是否为空，一般会这个写在页面中：
非论是多情的诗名、摩登的文章，还是闲暇的欢欣，什么都不克不及庖代无比密切的友情。if（HttpContext.Session.IsNewSession）
{
// go to Logon
}
每个须要验证的页面都要如许去写同样的代码，如许的法度是我们不供给的，因为它反复了本身。
当.net呈现Attribute之后，MVC呈现了之后，改变了这一切，若是断定这个页面的接见理否须要登岸或者其它权限，只须要写类似如许的代码即可：
[UserAuthentication（UserToUrlEnum = UserToUrlEnum.Login）]
public ActionResult RegisterRedirect（）
{
// code
}
而一般来说，我们的UserAuthentication这个类，我们下文称为过滤器，一般是如许来定义的：
namespace _20110711MVC3的进修.Filter
{
/// <summary>
/// 验证类型列举
/// </summary>
public enum UserToUrlEnum
{
/// <summary>
/// 登录
/// </summary>
Login，
/// <summary>
/// 注册
/// </summary>
Register，
/// <summary>
/// 认证
/// </summary>
Certificate，
}
&＃160;
/// <summary>
/// 用户验证过滤器
/// </summary>
public class UserAuthentication : AuthorizeAttribute
{
const string DOMAIN = "http://www.test.com";
public UserToUrlEnum UserToUrlEnum { get; set; }
/// <summary>
/// 机关函数
/// </summary>
public UserAuthentication（）
{
this.UserToUrlEnum = UserToUrlEnum.Login;
}
/// <summary>
/// 履行前验证
/// </summary>
public override void OnAuthorization（AuthorizationContext filterContext）
{
if （filterContext.HttpContext.Session.IsNewSession && !ClientHelper.Current.HasUser）
{
switch （this.UserToUrlEnum）
{
case UserToUrlEnum.Login:
{
VCommons.Http.CookieHelper.Write（"return_page"，
HttpContext.Current.Request.Url.ToString（））;
HttpContext.Current.Response.Redirect（DOMAIN +
"/Register/Login"， true）;
}
break;
case UserToUrlEnum.Register:
{
filterContext.HttpContext.Response.Redirect（DOMAIN +
"/Register/Register"， true）;
}
break;
}
}
else if （this.UserToUrlEnum == UserToUrlEnum.Certificate）
{
filterContext.HttpContext.Response.Redirect（DOMAIN + "/Register/Certificate"）;
}
&＃160;
}
&＃160;
}
}
小常识：attribute可以加在类的上方，也可以加在办法的上方，按照实际景象而定。
- 1楼nnsword昨天 14:57
- 新建一个类BaseController,这个类继承Controller类.并重写Controller里的OnActionExecuting函数:nprotected override void OnActionExecuting(ActionExecutingContext filterContext)n{n //用户权限集n var listRightID=new List<int>();nvar blnNoRight = false;nvar strControllerName = filterContext.Controller.ToString();nif (strControllerName.Contains("AController"))nif (!listRightID.Contains(Convert.ToInt32(GlobalMember.EnumRight.BookType)))nblnNoRight = true;nif (strControllerName.Contains("BTypeController"))nif (!listRightID.Contains(Convert.ToInt32(GlobalMember.EnumRight.MembershipType)))nblnNoRight = true;nif (strControllerName.Contains("CController"))nif (!listRightID.Contains(Convert.ToInt32(GlobalMember.EnumRight.Role)))nblnNoRight = true;nn//无权限跳转nif(blnNoRight){nResponse.Redirect("Main/Error");n}n}