簡體 English 中英

授權屬性和更改的數據庫

[英]Authorize attribute and changed database

原文 2014-07-25 06:44:40 5 1 c#/ controller/ asp.net-mvc-5/ authorize-attribute/ stay-logged-in

我已經編寫了C＃MVC 5 Internet應用程序的代碼，並且對authorize屬性有疑問。

控制器中的此屬性是否有更好的安全性？

這是我遇到的情況...如果用戶注冊了用戶名和密碼，然后使用該用戶名和密碼登錄，則用戶可以使用authorize屬性訪問控制器。

如果更改數據庫名稱（例如創建新數據庫），然后加載索引視圖，則該視圖仍認為用戶已登錄，並且可以使用authorize屬性訪問控制器。

有什么辦法可以防止這種情況？ 我應該只是快速檢查一下用戶名和密碼對於當前數據庫是否正確，還是有一種更簡便/更好的方法？

問題是，您真的有這個問題嗎？ 如果重命名數據庫名稱，則應重新啟動mvc應用程序或完整的Web服務器。

另一種方法是注銷所有用戶，如我如何強制注銷網站的所有用戶？

[英]MVC Custom Authorize Attribute From Database

[英]Issue with Authorize attribute and cache

[英]Authorize attribute does not work

[英]Writing custom [Authorize] attribute

[英]MVC RoleProvider and Authorize attribute

[英]Authorize Attribute with Multiple Roles

[英]Authorize attribute and InitializeSimpleMembership

[英]Check authorize in SignalR attribute

[英]Authorize attribute for any roles

[英]PrincipalPermission vs Authorize Attribute?

暫無

聲明:本站的技術帖子網頁，遵循CC BY-SA 4.0協議，如果您需要轉載，請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.

相關問題 MVC自定義授權數據庫屬性授權屬性和緩存問題授權屬性不起作用編寫自定義[Authorize]屬性 MVC RoleProvider和Authorize屬性多角色授權屬性授權屬性和InitializeSimpleMembership 檢查SignalR屬性中的授權任何角色的授權屬性 PrincipalPermission與Authorize屬性？

相關標簽