根據ID限制對特定操作的訪問

Question

假設您有一個名爲Buildings的控制器，並且系統中的每個用戶都有一組他/她管理的建築物。如果您的控制器中有編輯動作，您可以通過/ Buildings/Edit/{id}進行訪問，是否有一種很好且簡單的方法來實現某種授權屬性，只有當您嘗試的編號才允許訪問此網站編輯是登錄用戶建築物的一部分。或者你必須在控制器中自己處理這個問題？

認爲 弗雷迪

Answer 1

• 您可以使用ActionFilterAttribute。
• Check out this SO too
• 檢查這個帖子：asp.net mvc attributes actionfilterattribute and why you might want to use them

Answer 2

當然，你可以，你可以從Authorize attribute派生定義的操作方法自己的授權。有一個在this blog post中使用它的例子。