检查授权

Question

在web.config我们可以为位置单独设置授权选项：

<location path="request.ashx"> 
     <system.web> 
      <authorization> 
       <allow users="*" /> 
      </authorization> 
     </system.web> 
    </location> 

如何从代码这个选项？

Answer 1

比使用Authorize属性更好，我认为使用if条件会好得多。

If(User.Identity.IsAuthenticated) 
{ 
    If(User.Identity.IsInRole=="admin") 
    { 
     return view("Secret"); 
    } 
    else 
    { 
      return view("NotAllowed") 
    } 
} 
else 
{ 
    return View("NeedAuth"); 
} 

如果用户突然重定向到loginpage在属性，他可能会认为它是在网站上的错误，但你将能够清楚地告诉他需要对用户进行认证这种方式。

Answer 2

试试这个：

public void ProcessRequest(HttpContext context) 
    { 
     if (HttpContext.Current.User.Identity.IsAuthenticated == false) 
     { 
      context.Response.Redirect("Your Path"); 
     } 
    }