MVC用户权限管理AuthorizeAttribute

最新推荐文章于 2026-03-28 02:17:23 发布

原创最新推荐文章于 2026-03-28 02:17:23 发布 · 2.5k 阅读

0 ·

CC 4.0 BY-SA版权

mvc相关专栏收录该内容

9 篇文章

订阅专栏

本文介绍了一个基于.NET的用户权限管理方案，包括权限类定义、控制器级别的登录验证及权限检查逻辑。通过自定义属性实现角色验证，确保只有指定角色的用户可以访问特定页面。

一、权限类

public class UserAuthority

{
public static string Admin { get; set; }

}

二、cs代码

[HttpPost]
public ActionResult Index(User user)
{
//if (!ModelState.IsValid)
//{

//}
//// ViewData.Model = user;
//ViewData.Model = LoadData();
//return View();
UserAuthority.Admin =user.UserName;
return RedirectToAction("Main");
}

[CheckLogin(Roles ="Admin,Guest")]
public ActionResult Main()
{
return View();
}

三、CheckLoginAttribute 验证类

public class CheckLoginAttribute : AuthorizeAttribute
{
protected override bool AuthorizeCore(HttpContextBase httpContext)
{
bool Pass = false;
if (!Roles.Contains(UserAuthority.Admin))
{
httpContext.Response.StatusCode = 401;//无权限状态码
Pass = false;
}
else
{
Pass = true;
}

return Pass;
}

protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
{
base.HandleUnauthorizedRequest(filterContext);
if (filterContext == null)
{
throw new ArgumentNullException("filterContext");
}
else
{
filterContext.HttpContext.Response.Redirect("/Home/Index");
}
}
}