檢查授權

Question

在web.config我們可以爲位置單獨設置授權選項：

<location path="request.ashx"> 
     <system.web> 
      <authorization> 
       <allow users="*" /> 
      </authorization> 
     </system.web> 
    </location> 

如何從代碼這個選項？

Answer 1

比使用Authorize屬性更好，我認爲使用if條件會好得多。

If(User.Identity.IsAuthenticated) 
{ 
    If(User.Identity.IsInRole=="admin") 
    { 
     return view("Secret"); 
    } 
    else 
    { 
      return view("NotAllowed") 
    } 
} 
else 
{ 
    return View("NeedAuth"); 
} 

如果用戶突然重定向到loginpage在屬性，他可能會認爲它是在網站上的錯誤，但你將能夠清楚地告訴他需要對用戶進行認證這種方式。

Answer 2

試試這個：

public void ProcessRequest(HttpContext context) 
    { 
     if (HttpContext.Current.User.Identity.IsAuthenticated == false) 
     { 
      context.Response.Redirect("Your Path"); 
     } 
    }