.Net授權/認證理念

Question

我的應用程序是ASP.Net MVC，並有很多意見。我想給每個用戶不同的權限。例如，user1可以看到view1和view2，user2可以看到view2和view3等

我在想這樣做：在一個數據庫表中存儲每個用戶的行和視圖的名稱他是允許看到。然後，在控制器中的每個ActionResult方法之前，我會寫：

[Authorize(Roles = "NameOfView")] 

有沒有一種方法可以工作？

Answer 1

解決方案是擴展AuthorizeAttribute。

Answer 2

當然，如果你使用默認的Asp.Net Mvc模板，那麼它就可以工作。