特定用户对特定页面的授权

Question

我希望在asp.net mvc中创建控制器类，其中某些视图将由特定用户访问，而其他视图将由其余用户访问。

public class HomeController : Controller
{

    public ActionResult Page1()
    {
        return View();
    }
    public ActionResult Page2()
    {
        return View();
    }
}

上面的代码例如Page1（）将被x个用户访问，Page2（）将被y个用户访问。 我想创建一个登录部分.cshtml代码，其中x用户只能看到Page1（）标题，而不能看到Page2（），而y用户只能看到Page2（），而不是网站中的Page1（）标题。 怎么做 ？

Answer 1

使用[Authorize]操作属性

public class HomeController : Controller
{

[Authorize(Users="x")]
public ActionResult Page1()
{
    return View();
}
[Authorize(Users="y")]
public ActionResult Page2()
{
    return View();
}

}

有关MVC中的身份验证和授权，请参见下面的链接。

http://nerddinnerbook.s3.amazonaws.com/Part9.htm

http://msdn.microsoft.com/zh-CN/library/system.web.mvc.authorizeattribute.aspx

您可以使用SQLRoleProvider进行授权或具有自定义授权。

http://www.mattwrock.com/post/2009/10/14/implementing-custom-membership-provider-and-role-provider-for-authinticating-aspnet-mvc-applications.aspx

或使用自定义自定义授权属性

http://msdn.microsoft.com/zh-cn/library/ee707357%28v=vs.91%29.aspx