[Authorize]
public ActionResult Index()

标记的方式，可以实现所标记的ACTION必须是认证用户才能访问；

通过使用

[Authorize(Users=”username”)]

的方式，可以实现所标记的ACTION必须是某个具体的用户才能访问，以上两种方式使用起来非常方便，在NeedDinner示例程序中已有具休的实现过程，

但是，我们在实际的应用中所使用的大都是基于角色（Roles）的认证方式，NeedDinner中却未给出，本文给出具体实现（基于asp.net Forms验证）过程：

step 1
在完成UserName和Password认证后，向客户端写入认证Cookie

代码

复制代码 代码如下:

        FormsAuthenticationTicket authTicket = new FormsAuthenticationTicket(

            1,

            userName,

            DateTime.Now,

            DateTime.Now.AddMinutes(20),

            false,

            “admin”//写入用户角色

            );

        string encryptedTicket = FormsAuthentication.Encrypt(authTicket);

        System.Web.HttpCookie authCookie = new System.Web.HttpCookie(FormsAuthentication.FormsCookieName, encryptedTicket);

        System.Web.HttpContext.Current.Response.Cookies.Add(authCookie);

step 2

在Global.asax.cs文件中加入以下代码，用于在用户登陆网站时读取Cookie

代码

复制代码 代码如下:

protected void Application_AuthenticateRequest(Object sender, EventArgs e)

    {

        HttpCookie authCookie = Context.Request.Cookies[FormsAuthentication.FormsCookieName];

        if (authCookie == null || authCookie.Value == “”)

        {

            return;

        }

        FormsAuthenticationTicket authTicket = null;

        try

        {

            authTicket = FormsAuthentication.Decrypt(authCookie.Value);

        }

        catch

        {

            return;

        }

        string[] roles = authTicket.UserData.Split(new char[] { ‘;’ });

         if (Context.User != null)

        {

            Context.User = new System.Security.Principal.GenericPrincipal(Context.User.Identity, roles);

        }

    }

step 3

这样以来，就可以使用实现以下效果

复制代码 代码如下:

　　[Authorize(Roles=”admin”)]

    public ActionResult Index(int ? page)

您可能感兴趣的文章:

  • asp.net membership 密码重设
  • asp.net 权限管理分析
  • asp.net Forms身份验证和基于角色的权限访问
  • 实例说明asp.net中的简单角色权限控制
  • asp.net 基于forms验证的目录角色权限的实现
  • 获取创建Membership的数据库创建脚本
  • 一个基于Asp.Net mvc的权限方案
  • asp.net+sqlserver实现的简单高效的权限设计示例
  • asp.net BasePage类+Session通用用户登录权限控制
  • Asp.net Mvc 身份验证、异常处理、权限验证(拦截器)实现代码
  • ASP.NET通用权限验证的实现代码思路
  • 初识 ASP.NET Membership 用户管理
声明：本站（华域联盟www.cnhackhy.com）所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。