在asp.net中，[Authorize（Users =「*」）]是什麼意思mvc

Question

什麼是[Authorize(Users = "*")]在asp.net mvc中的含義？也請解釋[Authorize(Users = "")]和[Authorize(Users = "?")].

謝謝。

Answer 1

要授權所有用戶，只需全部省略使用[Authorize]屬性。要授權已認證的用戶，請使用[Authorize]屬性。要授權特定角色或用戶，即當您有[Authorize (Users = "someuser")]或[Authorize (Roles = "somerole")]時。

Answer 2

看着documentation for the attribute它看起來不像你可以這樣使用它。默認情況下，AuthorizeAttribute僅允許訪問經過身份驗證和授權的用戶，因此傳遞*（全部）或?（guest）是沒有意義的。
Users屬性用於進一步限制可以訪問Action方法的經過身份驗證的用戶列表以及Roles屬性，該屬性還可用於進一步過濾任何經過身份驗證的訪問。

Answer 3

我認爲第二篇文章是正確的，在[Authorize(Users = " * ")]" * "部分沒有任何意義（在web.config它確實，但這是完全不同的東西）。