Wie schützt man einen gesamten MVC-Bereich nach IP/Rolle/Benutzer?

Question

Ich weiß in MVC an der Spitze eines Controllers können Sie das [Authorize()] Attribut verwenden, um den Zugriff auf den gesamten Controller auf bestimmte authentifizierte Benutzer und/oder Rollen zu beschränken, aber nicht durch IP, aber dies muss auf einer pro Controller-Instanz erfolgen. Gibt es eine Möglichkeit, den Zugriff auf einen gesamten MVC-Bereich auf einen authentifizierten Benutzer/eine authentifizierte Rolle oder auf die Anfrage Source IP zu beschränken?

Answer 1

Erstellen Sie eine Basisstation in Ihrer Nähe:

[AuthorizeArea(AllowIpAddresses = new [] {"1.1.1.1", "1.2.3.4"})] 
public class CustomAreaBaseController : Controller 
{ 
    public CustomAreaBaseController() 
    { 
     // possibly any other common code that you want to run for all controllers in this area 
    } 
} 

Haben alle Controller in Ihrer Umgebung von Basis-Controller ableiten:

public class HomeController : CustomAreaBaseController 
{ 
    // actions for this controller 
} 

benutzerdefinierte Attribut erstellen autorisieren:

public class AuthorizeArea : AuthorizeAttribute 
{ 
    public string[] AllowIpAddresses { get; set; } 

    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     bool isValid = false; 

     if (httpContext == null) 
            throw new ArgumentNullException("httpContext"); 

     // get current ip address 
     var ipAddress = httpContext.Request.ServerVariables["HTTP_X_FORWARDED_FOR"]; 
     if (string.IsNullOrEmpty(ipAddress)) 
      ipAddress = httpContext.Request.ServerVariables["remote_host"]; 

     if (AllowIpAddresses.Contains(ipAddress)) isValid = true; 

     return base.AuthorizeCore(httpContext) && isValid; 
    } 
}