根據webapi中的用戶名授權用戶

Question

我想根據登錄的用戶名在Web Api中使用[授權]對某些方法應用權限。

[Authorize(Users = "Alice")] 
public ServiceResult<List<DefaultCities>> GetCitiesByZipCode(String zipcode) 
{ 
} 

在地方的「愛麗絲」我想給CurrentLoggedInUserId基礎的用戶名。 我怎樣才能做到這一點？

Answer 1

如何創建自定義授權屬性？

public class MyAuthorizationAttribute : AuthorizeAttribute 
{ 
    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     //Authorization logic 
     if(httpContext.User.Identity.Name.Equals("Alice")) 
     { 
      return true; 
     } 
    } 

    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
    { 
     //Handle unauthorized logic 
    } 
} 

然後該自定義屬性附加到一個控制器

[MyAuthorization] 
public class HomeController : Controller 
{ 
    public ActionResult About() {} 
    public ActionResult Contact() {} 
} 

的AuthorizeCore - 方法將每次在HomeController調用一個動作的時間運行。

然而，如果你不希望授權，針對具體的行動上運行，你可以用[AllowAnonymus]

[AllowAnonymus] 
public ActionResult Home() 
{ 
    //Everyone can run this action 
    return View(); 
}