授權過濾器vs動作過濾器

Question

我使用.NET mvc2作爲我的應用程序。我想對我的操作進行一些自定義授權。我搜索了一下，似乎有兩個選項可用。

• 在onActionExecuting自定義操作過濾器實現邏輯，see this post
• 子類authorizeattribute或實現Iauthorization接口，並把我的邏輯有

在這裏，我的問題是，哪種技術最好有優點和缺點使用每種技術

編輯：此外，我可以重寫onActionExecuting和onAuthorization在我的基礎控制器，使我的好處訪問控制器變量直接年。

Answer 1

雖然這兩個選項都行，最好是繼承AuthorizeAttribute這些原因：

1. 分離的擔憂。
2. MVC爲此提供了AuthorizeAttribute（不打架構）。
3. 授權過濾器首先運行 - 在其他過濾器（每個Pro ASP.NET MVC3框架，頁面431）之前運行。這確保如果未經授權的用戶訪問您的控制器/操作，則不會執行不必​​要的代碼。