什么是Webform的“UrlAuthorizationModule.CheckUrlAccessForPrincipal”等同于MVC？

我在为我的公司编写自定义SSO解决方案时遇到问题。为了简单起见，我制作了一个自定义身份验证httpmodule，拦截所有请求以检查用户身份验证状态。如果未通过身份验证，用户将被重定向到我的自定义sso登录页面。什么是Webform的“UrlAuthorizationModule.CheckUrlAccessForPrincipal”等同于MVC？

事情是，当用户未通过身份验证，我想检查他是否可以访问请求的页面/资源...使用Webforms，没问题，我在web.config中添加授权块，并且我使用UrlAuthorizationModule.CheckUrlAccessForPrincipal与匿名用户。一切正常......

但是，当我在我的模块应用到MVC（3）网站，这不工作了（原因很明显，就像可能性从访问相同的控制器和/或行动使用路由时不同的URL，因为授权是通过控制器属性进行的）。

我该如何做到这一点？我一整天都在搜索，没有找到任何有关的信息：/

来源

2012-07-23 PAP

回答这里 - > http://stackoverflow.com/questions/19038186/mvc-equivalent-of-webforms-urlauthorizationmodule-checkurlaccessforprincipal – MichaC 2013-09-26 21:49:47

ASP.NET MVC 3 Internet应用程序模板包含一个基本的AccountController，它实现了以下操作（以及相关的模型和视图）：

LogOn支持
注册
ChangePassword/ChangePasswordSuccess

你只需要在操作或CL的[授权]属性驴想要保护。但是如果你需要一些非常自定义的东西，你可以像我所做的那样做。

我创建了一个自定义类来覆盖我的应用程序中的安全性。

public class AuthorizeActivityAttribute : AuthorizeAttribute 
    { 
     protected override bool AuthorizeCore(HttpContextBase httpContext) 
     { 
     HttpContext currentContext = HttpContext.Current; 

     //Do your custom authentication stuff here and return true or false depending on results 
     Return true; 
     } 
    }

现在在我的控制器我有以下几点：

[AuthorizeActivity] 
     public ActionResult Index() 
     { 
      ViewBag.Message = "Welcome"; 

     return View(); 
     }

来源

2012-07-23 18:10:58 jstell

感谢名单回答;），但是这不是我问不幸。我已经知道如何保护对控制器和操作的访问，但是我需要的是：在控制器处理请求之前（当我在httpmodule中时）如何以编程方式知道当前请求是被允许还是拒绝？ – PAP 2012-07-23 21:27:38

我有同样的问题。
见这里的解决方案：MVC equivalent of Webforms "UrlAuthorizationModule.CheckUrlAccessForPrincipal"

你将不得不读取来自其他控制器的信息。这个可以通过实例化其上下文和描述符来完成，然后实例化该控制器的AuthorizationContext并阅读过滤器信息。

来源

2013-09-26 21:24:59 Administrateur

什么是Webform的“UrlAuthorizationModule.CheckUrlAccessForPrincipal”等同于MVC？

回答

相关问题