防止未经身份验证的用户访问页面ASP.Net MVC

在我的ASP.Net MVC Web应用程序中，任何未经身份验证的匿名用户都可以输入URL（例如localhost：16621/Controller/Index/1）并访问该页面。我怎样才能防止这种？防止未经身份验证的用户访问页面ASP.Net MVC

来源

2013-07-05 Angelina

在ASP.NET MVC中，使用AuthorizeAttribute。但是您可能需要一个使用数据库的用户系统或使用Oauth对Google/Facebook进行身份验证。

来源

2013-07-05 14:12:49

虽然我同意答案，但是我没有得到使用google/facebook（oauth）esp的原因，当它是本地主机时。请注意，您的答案没有任何问题。 – shahkalpesh

@shahkalpesh如果您可以通过Google/Facebook/[将其他Oauth供应商放在这里]来获取隐私信息，那么他们可以通过用户管理消除很多开销，因为最终用户在网站上不会有另一个帐户。此外，您不必滚动自己的登录/注销系统，更改密码，确认电子邮件地址，密码散列等。在localhost上工作很难处理oauth提供程序，但您需要从某处启动。它只适用于半公开站点，不需要限制对已知人员的访问。 –

明白了。这只不过是oauth的事情可能不是OP正在寻找的东西。感谢您的解释。 – shahkalpesh

查看[Authorize]属性。

您可以找到更多详细信息here和here。

来源

2013-07-05 14:14:13

防止未经身份验证的用户访问页面ASP.Net MVC

回答

相关问题