授權屬性v Authorizer.Authorize

Question

在我的Orchard模塊中，我正在考慮用對Authorizer.Authorize（）的調用來替換我的控制器操作中的MVC的AuthorizeAttribute。好處是，如果用戶無權訪問頁面，我可以重定向回主頁，因此不會告訴他們這是一個身份驗證問題。

是否有使用這個任何安全問題：

public ActionResult Edit(int id) { 
    if (!_authorizer.Authorize(Permissions.MyPermission)) 
     return Redirect("~/"); 
    // do stuff here and return 
} 

，而不是這樣的：

[Authorize] 
public ActionResult Edit(int id) { 
    // do stuff here and return 
} 

完整性檢查是最讚賞。

Answer 1

根據Hazza的反饋，Authorizer.Authorize（）版本允許Orchard權限系統的粒度。當內置的ASP.NET角色系統足夠時，[Authorize]屬性工作得很好。

我可能會使用兩者的組合，這取決於控制器操作在做什麼。感謝您的輸入Hazza！