mvc 3 session and authorizeAttribute

Question

我的網站對所有人開放，但我有一個只有管理員用戶名和密碼才能進入的方法的控制器。我將bool IsManager保存在session中。
我想使用授權屬性來阻止誰有IsManager == false。

Answer 1

首先定義一個ActionFilter：

public class TheFilter: ActionFilterAttribute 
{ 
    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     var session = filterContext.HttpContext.Session; 
     if ((bool?)session["IsManager"] == true) 
      return; 

     //Redirect him to somewhere. 
     var redirectTarget = new RouteValueDictionary 
      {{"action", "{ActionName}"}, {"controller", "{ControllerName}"}}; 
     filterContext.Result = new RedirectToRouteResult(redirectTarget); 
    } 
} 

然後用它被限制的動作（或控制）以上：

//[TheFilter] 
public class ManagersController : Controller 
{ 
    [TheFilter] 
    public ActionResult Foo() 
    { 
     ... 
     return View(); 
    } 
} 

Answer 2

要使用ASP.NET安全牢記這行你應該將IsManager角色添加到您的成員資格/角色系統，然後將該用戶添加到該角色。此時不需要黑客入侵，您可以使用內置的Authorize屬性。

您是否使用內置的會員供應商？如果是這樣，這將是一個快照。