mvc與表單auth我如何使頁面需要認證

Question

我有基本的mvc項目與登錄屏幕設置。我創建了一個新頁面，但是當我運行該網站時，我可以粘貼新視圖的網址並在那裏導航，並且不會將我重定向到登錄屏幕。

一旦我使用表單身份驗證，鎖定我網站的其餘部分的最佳方式是什麼？

謝謝

Answer 1

在ASP.NET MVC中，您通常授權控制器或控制器方法。

爲此，您只需在控制器頂部或控制器方法中添加[Authorize]即可。

如果您只想授權特定角色，請使用[Authorize("RoleName")]。

例子：

[Authorize] 
public class MyController : Controller 
{ 
    public ActionResult SomeAction() 
    { 
     // ... 
    } 

    [Authorize("Administrators")] 
    public ActionResult AdministrativeAction() 
    { 
     // ... 
    } 
}