有没有一种方法我可以设置[授权（角色=“管理员”）在一个MVC控制器

Question

每一个动作我有以下几点：

[Authorize(Roles = "admin")] 

我设置为我控制器上的每一个动作。然而，有什么办法可以为控制器在全球范围内做到这一点？

Answer 1

[Authorize(Roles = "admin")] 
public class AdminController : Controller 
{ 
} 

该属性也适用于控制器。

你甚至可以创建一个基本的控制器，并设置属性就可以了（并因此获得相同的授权上的所有衍生控制器）

[Authorize(Roles = "user")] 
public class BaseController : Controller 
{ 
} 

public class NewsController : BaseController 
{ 
} 

public class ForumController : BaseController 
{ 
    [HttpPost, Authorize(Roles="admin")] 
    public ActionResult Delete(int id) 
    { 
    } 
} 

更新

第一个问题：你可以把[HandleError]在您的基础控制器中获取MVC在所有控制器中的错误处理。我刚刚写了一个描述它的blog entry。

第二个问题：是的。将最具体的[Authorize]属性放在操作上。 （例如授权基本控制器中的“用户”和编辑操作中的“管理员”）。

Answer 2

如果使用该属性标记控制器，则控制器中的所有操作方法都会受到限制。

Answer 3

是的，您所要做的就是将该属性放在您声明的类的顶部。

[Authorize(Roles = "admin")] 
public class TheController : Controller 

当你这样做的时候，那么这个控制器上的每个动作都将被检查为admin角色。