ASP.NET MVC AuthorizeAttribute

AuthorizeAttribute 是 ASP.NET MVC 的过滤器之一，又称为认证和授权过滤器，即判断登录与否授权与否。当为某个控制器或动作方法附加该特性时，没有登录或授权的账户是不能访问对应的控制器或动作方法的。

在进入一个附加Authorize特性的控制器或动作之前，首先执行的是 AuthorizeAttribute 类的 OnAuthorization(AuthorizationContext filterContext)方法，接着 OnAuthorization() 会去调用其他诸如 AuthorizeCore() 方法。

//特性，用于标记在授权期间要跳过System.Web.Mvc.AuthorizeAttribute的控制器和操作
[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, Inherited=true, AllowMultiple=true)]
public class AuthorizeAttribute:FilterAttribute, IAuthorizationFilter
{public AuthorizeAttribute();public string Roles { get; set; }public override object TypeId{ get; }public string Users { get; set; }/*AuthorizeAttribute的OnAuthorization方法内部调用AuthorizeCore方法，实现验证和授权逻辑。*/protected virtual bool AuthorizeCore(HttpContextBase httpContext);/*若AuthorizeCore返回false才会执行HandleUnauthorizedRequest*/protected virtual void HandleUnauthorizedRequest(AuthorizationContext filterContext);public virtual void OnAuthorization(AuthorizationContext filterContext);protected virtual HttpValidationStatus OnCacheAuthorization(HttpContextBase httpContext);
}

AuthorizeAttribute 的 OnAuthorization() 方法内部调用了 AuthorizeCore()，这个方法是实现验证和授权逻辑的地方，若这个方法返回为 true 则表示授权成功。若返回为 false 则表示授权失败，会给上下文设置一个 HttpUnauthorizedResult，这个 ActionResult 执行的结果是向浏览器返回一个 404 状态码，通常是跳转到一个登陆页面，可以重写 AuthorizeAttribute 的 HandlerUnauthorizedRequest 跳转到相应的页面。

在ASP.NET MVC中使用身份验证和权限控制，但部分页面是可以匿名访问的，使用AllowAnonymous属性可指定需要匿名访问的控制器，从而跳过身份验证。

Web应用程序要求在用户登录之后才授予其受限制内容的访问权限，某些应用中，即时登录用户，也会限制它们查看的内容或可以编辑的字段。要限制对ASP.NET MVC视图的访问，可限制对呈现视图的操作方法的访问。为此，MVC框架提供AuthorizeAttribute类。

ASP.NET MVC AuthorizeAttribute相关推荐

ASP.NET MVC AuthorizeAttribute OnAuthorization 验证跳转
重写 AuthorizeAttribute 的 OnAuthorization 方法: using System.Web.Mvc;namespace Demo.Web.Common {public c ...
asp.net MVC之AuthorizeAttribute浅析
AuthorizeAttribute是asp.net MVC的几大过滤器之一,俗称认证和授权过滤器,也就是判断登录与否,授权与否.当为某一个Controller或Action附加该特性时,没有登录或授 ...
ASP.NET MVC自定义AuthorizeAttribute篇知识点讲解—登录限制
阅读目录 1.前言 2.AuthorizeAttribute登录特性解释 3.代码示例 1.前言 a.微软对ASP.NET的开发从WebForm到MVC的转变,已经正式过去5,6个年头,现在WebFo ...
asp.net mvc 实现自定义AuthorizeAttribute（权限验证）标签无效的一种原因
ApiController下的授权筛选attribute为System.Web.Http.AuthorizeAttribute 普通Controller用的是System.Web.Mvc.Author ...
asp.net mvc 学习
Routing讲解: http://www.cnblogs.com/wangiqngpei557/p/3379095.html Filter讲解: http://www.cnblogs.com/ymn ...
成员资格、授权 – ASP.NET MVC 4 系列
ASP.NET MVC 不像 ASP.NET WEB FORMS 那样提供了很多自动保护机制来保护页面不受恶意用户的攻击,更明确的说,后者是致力于使应用程序免受攻击: 服务器组件对显示的值和特性进行 ...
ASP.NET MVC动作过滤器
ASP.NET MVC中包含以下4种不同类型的Action Filter: 类型使用时机接口实现方法授权过滤器(Authorization Filter) 在执行任何Filter或Action ...
[Asp.net mvc]OutputCacheAttribute
什么是Cache? 缓存在web应用中是一种以空间换去时间的技术,把频繁访问并且不经常变化的数据存储到内存中,以达到快速访问的目的.在web应用中是比较常见的优化方式. OutputCacheAttr ...
ASP.NET MVC实践系列9-filter原理与实践
filter实际上是一个特性(attribute),它提供了一种向controller 或 action中添加某些任务的方法,当controller 或 action被调用时,会触发filter中定义 ...

ASP.NET MVC AuthorizeAttribute

ASP.NET MVC AuthorizeAttribute相关推荐

最新文章

热门文章