在BaseController中处理查看权限

Question

我有一个Pages表，用于存储我所有的查看URL，并且该表具有链接到用户角色的权限。我的控制器继承了一个BaseController，所以我想知道在哪里截取请求，然后返回一个InvalidPermissions视图。

Answer 1

您可能想要覆盖OnActionExecuting或OnAuthorization，具体取决于请求/控制器上下文中的可用内容和您需要的内容。您可能还想考虑使用自定义ActionFilterAttribute或来自AuthorizeAttribute作为使每个操作/控制器更灵活的手段。