ASP.NET MVC使用AllowAnonymous特性跳过授权验证

最新推荐文章于 2025-01-17 16:59:01 发布

vvull

最新推荐文章于 2025-01-17 16:59:01 发布

阅读量484

点赞数

CC 4.0 BY-SA版权

文章标签： filter 过滤器 shiro mvc web

本文链接：https://blog.youkuaiyun.com/q22200p/article/details/119019942

这篇博客介绍了一个自定义的ASP.NET MVC授权过滤器`LoginAuthorizeAttribute`，该过滤器用于控制用户访问权限。它会检查Action或Controller是否标记了`AllowAnonymousAttribute`来决定是否跳过授权检查。博客内容主要涉及授权校验的实现细节。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

看看我看看我

using System.Web.Mvc;
 
namespace MvcApp.Filter
{
    /// <summary>
    /// 授权过滤器
    /// </summary>
    public class LoginAuthorizeAttribute : AuthorizeAttribute
    {
        public override void OnAuthorization(AuthorizationContext filterContext)
        {
            //判断是否跳过授权过滤器
            if (filterContext.ActionDescriptor.IsDefined(typeof(AllowAnonymousAttribute), true)
                || filterContext.ActionDescriptor.ControllerDescriptor.IsDefined(typeof(AllowAnonymousAttribute), true))
            {
                return;
            }
 
            //TODO：授权校验
            
        }
    }