Asp.Net MVC授權選項

Question

有一個應用程序將被登錄的行動將需要用戶的99％

我遇到的選項 -

1）創建一個基本控制器繼承鏈並應用該級別的授權屬性。就像：BaseController> AuthorizeController，BaseController> PublicController。 （不喜歡這是因爲繼承鏈的）

2-）創建自定義授權屬性和使用標誌繞過授權。類似於this post。 （到目前爲止我的偏好）。

有什麼其他的選擇/最佳做法？在asp.net webforms中使用web.config怎麼樣？參考文獻here。它是否與授權屬性相同？

Answer 1

使用選項卡和網絡配置文件來控制這一點;你可以指定授權設置，它也可以在MVC中工作。

http://msdn.microsoft.com/en-us/library/wce3kxhd.aspx

授權方法是有效的，或者你可以建立一個自定義ControllerActionInvoker（每個控制器有這個參考）。這個類在每個動作調用上運行，這似乎是合適的。