自定義授權屬性catch請求角色

Question

製作自定義[Authorize]屬性時是否有辦法捕獲正在請求的角色？

因此，在[Auth(Roles = "IgnoreAuth")]的情況下，有沒有辦法在自定義Auth內部以某種方式捕獲"IgnoreAuth"？

Answer 1

角色位於基本的AuthorizeAttribute類中。所以，你可以簡單地從您的自定義驗證訪問它是這樣的：

public class AuthAttribute : AuthorizeAttribute 
{ 
    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     var roles = this.Roles; 
    } 
} 

只是爲了澄清，只要你做的[驗證（角色=「IgnoreAuth」），你只是設置在AuthorizeAttribute角色屬性。