Wie die Autorisierung innerhalb der gesamten ASP .NET MVC-Anwendung erforderlich ist

Question

Ich erstelle eine Anwendung, bei der jede Aktion neben denen, die die Anmeldung ermöglichen, für nicht angemeldete Benutzer außerhalb der Grenzen sein sollte.

Sollte ich hinzufügen, [Authorize] Annotation vor jeder Überschrift der Klasse? Wie hier:

namespace WebApplication2.Controllers { 
[Authorize] 
    public class HomeController : Controller { 




     public ActionResult Index() { 
      return View(); 
     } 

     public ActionResult About() { 
      ViewBag.Message = "Your application description page."; 

      return View(); 
     } 

     public ActionResult Contact() { 
      ViewBag.Message = "Your contact page."; 

      return View(); 
     } 
    } 
} 

oder gibt es eine Abkürzung dafür? Was ist, wenn ich die Regeln für eine einzige Aktion in einem bestimmten Controller ändern möchte?

Answer 1

Der einfachste Weg besteht darin, das Attribut Authorize in der Filterkonfiguration hinzuzufügen, um es auf jeden Controller anzuwenden.

public class FilterConfig 
{ 
    public static void RegisterGlobalFilters(GlobalFilterCollection filters) 
    { 
     filters.Add(new HandleErrorAttribute()); 

     //Add this line 
     filters.Add(new AuthorizeAttribute()); 
    } 
} 

Eine andere Möglichkeit besteht darin, dass alle Ihre Controller von einer Basisklasse erben. Dies ist etwas, das ich oft tun, wie es fast immer einige gemeinsamen Code, der alle meine Controller verwenden können:

[Authorize] 
public abstract class BaseSecuredController : Controller 
{ 
    //Various methods can go here 
} 

Und nun anstelle von Controller zu erben, die alle Ihre Controller sollten diese neue Klasse erben:

public class MySecureController : BaseSecuredController 
{ 
} 

Hinweis: Vergessen Sie nicht, das Attribut AllowAnonymous hinzuzufügen, wenn Sie es für nicht angemeldete Benutzer benötigen.

Answer 2

auf DavidG ‚s Antwort zu erstellen, wenn Sie eine bestimmte Rolle verlangen müssen (in Windows authentication, zum Beispiel, wo jeder berechtigt ist), dies zu tun:

public class FilterConfig 
{ 
    public static void RegisterGlobalFilters(GlobalFilterCollection filters) 
    { 
     filters.Add(new HandleErrorAttribute()); 

     filters.Add(new AuthorizeAttribute { Roles = "MyApp Access" }); 
    } 
}