ASP.NET MVC EF安全控制器

Question

我在確定什么是使用EF7和MVC保護.NET中的路由的最佳實踐時遇到了麻煩。 我有自己的表格角色（因此我沒有使用AspNetRoles）。

（在我的Commoncontroller中）根據以下方法做某事的正確方法是：

public class AuthorizeAllExceptAdmin : AuthorizeAttribute
{
protected override bool AuthorizeCore(HttpContextBase httpContext)
{
    return !httpContext.User.IsInRole(Constants.ROLES_ADMINISTRATOR);
}
}

（來自： ASP .NET MVC保護控制器/操作 ）。

或如何完成？ 我已嘗試閱讀一些內容，但找不到真正的答案。

另外，上面的帖子有點老了，所以我還能用嗎？

謝謝

Answer 1

您似乎處在正確的軌道上，看能否對您有所幫助， http：//www.codeproject.com/Articles/288631/Secure-ASP-NET-MVC-applications#Create