.Net授权/认证思路

Question

我的应用程序是 ASP.Net MVC 并且有很多视图。我想给每个用户不同的权限。比如user1可以看到view1和view2，user2可以看到view2和view3等

我正在考虑这样做：在数据库中的一个表中为每个用户存储一行以及允许他查看的视图的名称。然后，在控制器中的每个 ActionResult 方法之前，我会写：

[Authorize(Roles = "NameOfView")]

有什么办法可以做到吗？

Answer 1

当然。如果你使用默认的 Asp.Net Mvc 模板，那么它就可以工作。

Answer 2

解决方案是扩展 AuthorizeAttribute。