如何限制每个请求对 /mini-profiler-resources/results-index 的访问

Question

限制对 mini-profiler 资源访问的示例都发生在 Application_Start 方法中，这令人困惑，因为这将根据第一个访问网站。

稍后在示例中，他们展示了如何根据每个请求放弃 profiler 信息，该请求在全局范围内启用它然后拒绝每个请求，但这在 /results-index 页面上不起作用。

有没有办法只允许每个请求访问/results-index 页面，或者以类似的方式放弃这个info/page？

Answer 1

我是如何做到的：
让所有控制器都继承自一个共同的 BaseController 类。
在BaseController 中，覆盖Initialize：

protected override void Initialize(RequestContext requestContext)
{
    if (requestContext.HttpContext.User == null || !requestContext.HttpContext.User.IsInRole(KnownRoles.Developer.ToString()))
    {
        MiniProfiler.Stop(discardResults: true);
    }
    base.Initialize(requestContext);
}

编辑：您可以在 web.config 中限制对 miniprofiler 历史页面的访问：

  <location path="mini-profiler-resources">
    <system.web>
      <authorization>
        <allow roles="Developer"/>
        <deny users="*" />
      </authorization>
    </system.web>
  </location>

这将只允许具有“开发者”角色的用户访问该页面。