Asp.Net MVC 授权选项

Question

拥有一个应用程序，99% 的操作都需要用户登录。

我遇到的选项是 -

1-)创建一个基本控制器继承链并在该级别应用授权属性。类似于：BaseController > AuthorizeController，BaseController > PublicController。 （不喜欢这个，因为继承链）

2-)创建自定义授权属性并使用标志绕过授权。类似于this post。 （到目前为止我的偏好）。

还有哪些其他选择/最佳做法？在 asp.net webforms 中使用 web.config 怎么样？参考here。这是否与授权属性相同？

Answer 1

使用选项卡和网络配置文件来控制它；您可以指定授权设置，它也可以在 MVC 中使用。

http://msdn.microsoft.com/en-us/library/wce3kxhd.aspx

Authorize 方法会起作用，或者您可以构建一个自定义 ControllerActionInvoker（每个控制器都有对此的引用）。这个类在每个动作调用上运行，这似乎很合适。