asp.net mvc5 AuthorizeAttribute

最新推荐文章于 2025-08-15 16:04:36 发布

转载最新推荐文章于 2025-08-15 16:04:36 发布 · 120 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/lihan829/p/7475340.html

文章标签：

#测试 #json

本文介绍如何在ASP.NET MVC5中实现简单的自定义权限验证。通过创建继承自AuthorizeAttribute的类，并覆盖AuthorizeCore和HandleUnauthorizedRequest方法，可以轻松实现用户登录状态的检查与未授权请求的重定向。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前段时间做了个小asp.net mvc5项目，有个小而简单的需求，这里记录备忘一下。

要求对于用户登录了才允许访问一些地址，对应于mvc里就是controller里的action，想到了用attribute，一找，发现还真有个好用的，相当简单：AuthorizeAttribute，这个class存在于System.Web.Mvc里，在我这个小项目里的路径是E:\xxx\packages\Microsoft.AspNet.Mvc.5.2.3\lib\net45\System.Web.Mvc.dll，xxx是项目路径。

新建一个类继承它，再实现其中两个方法就行，代码如下：

public class MyAuthorizeAttribute : AuthorizeAttribute
{

    protected override bool AuthorizeCore(HttpContextBase httpContext)
    {
        var currentUser = httpContext.Session["CurrentUser"];
        return currentUser != null;
    }

    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
    {
        filterContext.HttpContext.Response.Redirect("/order/login");
    }
}

AuthorizeCore方法传入了httpContext，返回值为一个bool，为true才表示可以访问这个action，为false则会执行下面的

HandleUnauthorizedRequest方法，就可以在这里面进行重定向。

使用也简单，在一个action上面以特性的形式写上它就OK：

[MyAuthorize]
        [Route("api/order/select")]
        public ActionResult List()
        {
            xxx...
            return Json(result, JsonRequestBehavior.AllowGet);
        }

仅以备忘。

转载于:https://www.cnblogs.com/lihan829/p/7475340.html