基于Route Params的ASP.NET MVC授权
基于Route Params的ASP.NET MVC授权是一种在ASP.NET MVC应用程序中实现授权的方法，它根据URL路由中的参数来确定用户是否有权访问特定资源。这种方法可以让你根据不同的参数值来控制用户对应用程序中的不同部分的访问权限。
以下是一些关于基于Route Params的ASP.NET MVC授权的相关信息：
- 概念：基于Route Params的ASP.NET MVC授权是一种基于URL路由参数的授权方法，它可以让你根据不同的参数值来控制用户对应用程序中的不同部分的访问权限。
- 优势：基于Route Params的ASP.NET MVC授权的优势在于它可以让你根据不同的参数值来控制用户对应用程序中的不同部分的访问权限，从而实现更加细粒度的权限控制。
- 应用场景：基于Route Params的ASP.NET MVC授权可以应用于需要根据不同参数值来控制用户访问权限的应用程序，例如在线商店、社交网络等。
- 推荐的腾讯云相关产品：腾讯云提供了一系列的云计算服务，可以帮助用户构建、部署和管理ASP.NET MVC应用程序。推荐的腾讯云产品包括： 腾讯云CVM：腾讯云CVM是一种虚拟化的计算服务，可以帮助用户快速部署和管理ASP.NET MVC应用程序。 腾讯云CLB：腾讯云CLB是一种负载均衡服务，可以帮助用户实现ASP.NET MVC应用程序的高可用性和扩展性。 * 腾讯云COS：腾讯云COS是一种对象存储服务，可以帮助用户存储ASP.NET MVC应用程序的静态文件和数据。
- 产品介绍链接地址：腾讯云CVM、腾讯云CLB、腾讯云COS
相关·内容
2回答
是否可以使用ASP.NET授权纯HTML文件？
目前，我们的应用程序在服务器端使用ASP.NET Web API，在客户端使用AngularJS，在Razor中使用ASP.NET MVC的“胶水”层。我们考虑完全消除MVC和Razor层，因为：
在HTML之上没有两个语法的混合-- Razor和角(至少没有必要在两者之间做出选择，同时两者都可以完成任务)
能够从解决方案中完全提取客户端，甚至可能使用另一个IDE
使用不同的服务器轻松替换ASP.NET Web的能力
-涵盖大多数Razor使用，但授权。这说明了如何为未经身份验证的用户- 隐藏HTML页面。
在ASP.NET
浏览 4提问于2014-03-23得票数 0
回答已采纳
我正在用asp.net mvc实现公司网站，并希望使用新的ASP.NET身份框架。是否可以将ActiveDirectory授权与ASP.NET标识集成？有样品吗?怎么做？
浏览 2提问于2014-08-21得票数 31
2回答
我使用ASP.net MVC已经有好几年了。我过去开发的大多数应用程序都是通过传统web应用程序的链接访问的。当用户访问我的某个应用程序时，我的应用程序只是从浏览器中读取一个cookie，该cookie表明该用户已通过遗留应用程序的身份验证。
现在，我终于开发了一个全新的web应用程序，它需要能够执行身份验证和授权。我确信我可以让一些东西工作，但我想知道今天的最佳实践是什么。
在ASP.net WebForms中，我熟悉MembershipProvider和RoleProvider类。我还对Windows Identity Foundatioin (WIF)略知一二。
但是，当我查看默认的AS
浏览 0提问于2013-07-09得票数 7
我使用的是IdentityServer4 (v2.2.1)和.Net Core2.0和Asp.Net核心标识。我有三个解决方案。
IdentityServer
MVC Web应用程序
我试图在我的Web上实现基于角色的授权，以便任何客户端都将访问令牌传递给Web来访问资源。
目前，我可以在MVC应用程序控制器的基础上实现角色授权，但是对于WEB控制器，我不能传递/配置相同的授权。
下面是标识服务器文件: Config.cs
public static IEnumerable<ApiResource> GetApiResources()
{
浏览 0提问于2018-05-10得票数 9
我正在学习ASP.NET MVC4，一个基本的组件是用户部分。我计划让文章有一个作者，这是一个用户。然而，MVC的标准用户组件(AccounModel/Controller/View)似乎非常复杂，很难扩展，所以我想知道它的优点是什么，如果人们真的使用它呢？
我的后备计划是删除整个东西，并实现我自己的。
浏览 3提问于2012-11-21得票数 3
回答已采纳
我们正在构建ASP.NET MVC核心web应用程序，并通过ASP.NET核心Web API访问数据。
我们必须对MVC Core和Web API Core端进行身份验证和授权。
如果用户在MVC核心web应用程序中进行了身份验证，则在访问web API核心上的数据时，不应再次进行身份验证。如果用户直接访问web API，则不应允许和要求身份验证。
我们还希望通过谷歌进行身份验证。
浏览 15提问于2016-09-08得票数 1
1回答
新的ASP.NET 4.5代码将ASP.NET RoleProvider“复制”为ClaimsProvider。
我想弄清楚的是，“基于声明”的授权示例(最好是在MVC4中)是什么样子的？我的授权属性如何与此功能交互？WebSecurity和角色API没有改变；没有"DoesUserHaveClaim()“签名。同样，也不清楚授权属性是如何与索赔交互的。
这个“索赔授权”功能主要是针对OAuth的吗？如果是，如何将索赔转发给我的应用程序？一块饼干？或者，这种声明-提供者的功能是为了更广泛的用途？
简而言之，使用ClaimsPrincipal的故事是什么？
我看到的最接近有意义的东西是。
浏览 2提问于2012-11-19得票数 37
回答已采纳
1回答
我的团队正在启动一个全新的ASP.NET解决方案，它可能会变得更大。受ASP.NET MVC的启发，我们目前在一个模型项目中表达所有的数据访问对象。然而，我们没有良好的约定来组织ASP.NET ascx和aspx。
我们已经审查了DotNetNuke，并希望避免通过单个default.aspx驱动整个应用程序的复杂性。
组织非MVC ASP.NET解决方案的最佳方式是什么？非常感谢您的提示、链接和建议！
浏览 0提问于2010-05-26得票数 4
回答已采纳
1回答
我正在使用asp.net mvc4并在创建自定义的授权属性时面临问题。我面临的问题是，它不断地出现在这个"OnAuthorization“函数上，而不是重定向到适当的区域。
这就是我想要做的：-
这是我的自定义授权属性：-
public class BusinessAuthorizeFilter:IAuthorizationFilter
{
public void OnAuthorization(AuthorizationContext filterContext)
{
// if action or its controller has AllowAn
浏览 2提问于2013-12-02得票数 0
回答已采纳
我正在寻找ASP.NET MVC应用程序的帮助。它对单个租户的azure active目录用户进行身份验证，并可以使用active目录安全组授权用户。也就是说，如果用户是该安全组的一部分，那么只允许访问网站，否则访问被拒绝。
Active目录身份验证可以由visual studio本身使用向导完成，但不确定如何通过AAD安全组执行授权。
P.S.我是ASP.NET安全的新手
浏览 1提问于2018-09-23得票数 3
回答已采纳
在我的ASP.NET Core2.0Web应用程序中，我遇到了一些奇怪的行为，授权在控制器级别传递，在视图级失败。
这是ASP.NET Core2.0中的一个bug，还是我在代码中做错了什么？
//主计长的成功授权
信息: Microsoft.AspNetCore.Authorization.DefaultAuthorizationService1授权对于用户：(用户名)是成功的。
//进入主计长
info: Microsoft.AspNetCore.Mvc.Internal.ControllerActionInvoker1执行带有参数((null) )的动作方法HomeController.
浏览 2提问于2017-05-18得票数 0
回答已采纳
我在ASP.NET Core3.0上运行了一个现有的REST。它使用MVC过滤器根据头值执行授权检查，并在授权失败时返回错误，这样请求就不会传递给控制器。
现在，我正在试验gRPC，并尝试将该API移植到gRPC服务。但是，我没有看到任何明显的解决方案可以作为MVC过滤器的替代。
是否有什么方法可以实现类似的授权检查功能，也许可以使用
浏览 10提问于2019-09-25得票数 1
回答已采纳
我使用带有实体框架和Microsoft的ASP.NET MVC5开发了一个网站。现在，我需要将Web添加到这个项目中，以便使用RESTful架构开发移动应用程序。我的问题是：
Api控制器和Mvc控制器是否共享相同的请求管道？
我能否分别为网站实现基于Cookie的身份验证和为Api实现基于令牌的身份验证？
如果我在IIS上部署网站，这是否意味着Web Api也将由IIS自动承载？
浏览 5提问于2015-12-04得票数 0
我是ASP.NET、MVC和C#的新手。
我有两种类型的用户是学生和博士，他们之间唯一的区别是博士对SQL Server数据库中的表具有编辑、删除、添加权限。
我为学生创建了一个视图、模型和控制器，是否需要为医生创建不同的视图、模型和控制器？或者有没有一种方法可以在一组视图中同时编辑学生和医生？
浏览 21提问于2018-02-11得票数 1
回答已采纳
目前，我已经在我的项目中同时使用了zend_acl和Zend_Navigation，而且它似乎工作正常。我在我的站点中使用了大量的AJAX，并使用jqModal和jQuery进行了登录，这些登录在不重新加载当前页面的情况下登录用户，并且需要重新加载导航。到目前为止，我已经让它工作，但导航返回是所有的链接与可见字段为真，这是不正确的。例如，当我以用户身份登录时，登录链接不应可见。
返回了以下操作、JavaScript函数和JSON代码。
current role = admins
// CONTROLLER ACTION
public function getnavigationjsonAc
浏览 4提问于2010-12-21得票数 0
我正在尝试ASP.NET MVC路由，当然遇到了一个问题。我有一个部分，/Admin/Pages/，也可以通过/Pages/访问，这是不应该的，我会遗漏什么？
Global.asax中路由代码：
public static void RegisterRoutes(RouteCollection routes)
{
routes.IgnoreRoute("{resource}.axd/{*pathInfo}");
routes.MapRoute(
"Pages", // Route name
浏览 2提问于2008-09-16得票数 5
回答已采纳
我需要在url中添加区域性以支持asp.net mvc应用程序中的本地化，例如:asp.net
sample.com/en/product/2342
我最近将我的应用程序从MVC5.0升级到5.1，但是路由不像预期的那样工作，所以我创建了一个新的asp.net MVC 5.0测试应用程序，并在几分钟内获得了在url中显示的文化。但是，一旦我将此测试应用程序升级到MVC 5.1，就不再在链接中生成区域性，如果手动将其键入url，则会得到404错误。
我压缩了我的5.0和5.1测试应用程序。我需要帮助理解为什么这在MVC 5.1中不起作用，以及如何纠正它。也许我对路由的理解是有缺陷的，或者这是一个
浏览 2提问于2014-03-27得票数 4
回答已采纳
2回答
我们有样品的标准路线
array(
'type' => 'Literal',
'options' => array(
'route' => '/application',
'defaults' => array(
'__NAMESPACE__&
浏览 1提问于2016-06-16得票数 0
1回答
我有一个应用程序，我想将它部署到具有不同路由模式的多个域。
例如，有关页面可能是：
但同时也
这两个操作都会转到我的"Home“控制器的"About”操作，我不希望用户转到"domain1.com/about/page“。
在ASP.NET MVC中，是否可以根据特定的变量(如请求头)设置不同的路由选择集？
例如，我可以将路由属性设置为：
[Route("my-about-page", 1)]
[Route("about/page", 2)]
public ActionResult About()
浏览 4提问于2015-10-09得票数 0
在我的ASP.Net (.net 4.7 + MVC5) web应用程序中，我有一个操作Search()，它在授权用户之后会导致错误。错误如下：
'/‘应用程序中的服务器错误。
找不到资源。
描述: HTTP 404。您正在寻找的资源(或其依赖项之一)可能已被删除、名称更改或暂时不可用。请检查以下URL并确保其拼写正确。
请求网址: /Search
版本信息:微软.NET框架版本:4.0.30319；ASP.NET版本:4.7.2106.0
该行动的实施情况如下：
[Authorize]
[Route("Search")]
[HttpPo
浏览 1提问于2017-10-10得票数 0
我有一个带有自定义身份验证(用户/角色/权限等)和一个MySQL数据库的遗留ASP.Net MVC应用程序。我现在正在开发一个简单的ASP.NET Core3.1API，它需要连接到相同的数据库，以便在外部插入一些数据(稍后将由遗留应用程序使用)。API用户将从MVC系统添加到数据库中，身份验证需要使用JWT令牌。 我不想复制API中的所有身份验证逻辑(它相当复杂)，所以我想向MVC应用程序添加一个API端点，以重用已经存在的身份验证逻辑，并返回JWT/refresh令牌。这应该是相当简单的。 我的问题是，在API中使用它的最佳方式是什么？我是否应该简单地使用下面的代码片段，并从API中的身
浏览 29提问于2020-01-05得票数 0
回答已采纳
我试图在我的Microsoft.AspNet.Mvc.Rendering.DefaultHtmlGenerator控制器方法中为MVC6创建(或以某种方式获得它的一个实例)
我想在我的asp.net mvc控制器内为我的模型(我自己)生成用于验证的html。我的问题是从哪里获取DefaultHtmlGenerator的构造函数数据，比如防伪，metadataProvider..etc
[HttpGet]
public IActionResult GetMarkup()
{
// IHtmlGenerator ge = this.CurrentGenerator();
I
浏览 2提问于2016-01-05得票数 3
回答已采纳
在ASP.Net MVC中，是否可以将可能存在未知数量的参数定义为一条路由？例如，假设以下代码：
public void Sample(params String[] args) {}
我们能在像[Route("Product/{id}")]这样的路由中模仿相同的概念吗?这样我们就可以得到以下结果：
/Product/PID_01/PID_02/PID_03,....
浏览 5提问于2017-04-30得票数 0
回答已采纳
1回答
因此，我们都或多或少熟悉ASP.Net、MVC和新的policy based authorization中的授权，其中最常用的示例是名为atLeast21的策略，该策略仅向21岁或21岁以上的用户授予对特定资源的访问权限。 但是，如果我希望该策略用于多个age，并将age作为参数传递，如下例所示： [Authorize("AtLeast", new { age = 21 })]
public IActionResult Index()
{
//some code here
return View();
}
[Authorize("AtLeast
浏览 9提问于2019-09-20得票数 0
回答已采纳
我们有一个大型的ASP.NET应用程序，我们一直在使用MVC3和最近的MVC4向其添加新的“页面”。现在，我想使用控制器操作上的AllowAnonymous属性来保护MVC4页面。
该授权包含如下授权元素：<authorization> <deny users="?"/> <allow users="*"/> </authorization>
这会处理Asp.Net页面。但不幸的是，它也否定了MVC4应用程序的AllowAnonymous属性。如果我删除authorization元素，则
浏览 1提问于2013-05-25得票数 0
我正在尝试理解如何在ASP.NET MVC的上下文中应用来自的oAuth使用者库。
oAuth对我来说是个新东西，这个库看起来也不是很简单。有没有人有在ASP.NET MVC中使用这个库的示例？
浏览 3提问于2010-05-26得票数 34
回答已采纳
1回答
我有关于身份验证/授权的问题。这是我的应用程序设置。应用程序1:使用浏览器提供服务的ASP.NET MVC应用程序。应用程序2:使用混合移动应用程序提供相同的功能，在客户端( app )使用ionic + angularjs，在服务器端使用ASP.NET Web api。
现在，这两个应用程序具有相同的用户基础，并且都需要一个通用的身份验证/授权模块。
我已经通过互联网找到了许多很好的文章，分别解释了每个应用程序的身份验证。我清楚地知道我需要在OWIN中间件中使用基于令牌的身份验证。
但我不太确定如何为这两个应用程序实现通用的身份验证模块。我计划有一个单一的托管ASP.NET应用程序和ASP.
浏览 2提问于2015-07-01得票数 8
1回答
我目前正在与一个客户端一起工作，并被要求为同一个客户端创建第二个应用程序。该应用程序将是基于网络的(asp.net核心)，因为我已经为他们完成了一个应用程序使用asp.net MVC与身份框架(锅炉板块与一些扩展)，我希望这个新的核心应用程序也使用该身份实例，因为一些用户将访问这两个应用程序。我知道这是存在的，但我还没有找到任何关于如何实现这一点的答案或教程？任何帮助都是非常感谢的。谢谢!
浏览 0提问于2018-03-12得票数 0
3回答
我喜欢MVC的安全属性[Authorize]用于授权和身份验证。您可以传递角色或用户名，并使用[AllowAnonymous]对其进行补充。太棒了。
问题是: MVC如何知道我的用户是否登录，或者他们在哪个角色？有办法告诉它我是如何认证的吗？还是假设我使用的是ASP.NET身份？还是别的什么？
我知道有人会说这是个愚蠢的问题，但老实说，我已经翻阅了所有的文档和其他地方，这只是没有具体说明。
浏览 2提问于2014-11-18得票数 2
回答已采纳
我继承了一个现有的应用程序。这个应用程序使用了ASP.NET MVC 3，它有一些API。这些API如下所示：
[AcceptVerbs(HttpVerbs.Post)]
[Endpoint]
public ActionResult AuthenticatePlayer(string username, string password)
{
// Ensure that the user entered valid credentials
if (Membership.ValidateUser(username, password) == false)
return Json(
浏览 5提问于2014-07-18得票数 0
回答已采纳
我创建了一个新的MVC应用程序，并将授权设置为Identity。
当我不做任何更改地运行样板应用程序时，它显示欢迎mydomain\myuser右上角。
我想指定一个列表，可能是在web配置中，也可能是在代码中，允许使用系统的用户，因此它被限制为三个帐户(或者，我将在数据库中存储一个列表，以便可以编辑)
然而，我似乎找不到任何关于如何做到这一点的信息。我认为[Authorize]可能连接到一个我可以覆盖的方法，但是很难找到有关身份的信息。我过去只使用过其他形式的身份验证，mvc的每一次迭代似乎都有一种新的方式。
有什么建议吗？
这是一个ASP.NET MVC应用程序.NET 4.7.1 (非核
浏览 7提问于2020-02-27得票数 0
我刚接触AngularJS，正在尝试为我的新web应用程序评估它。
要求：
我将有一个ASP.NET网络应用程序接口，这将从一个安卓，一个iPhone和从网络应用程序(ASP.NET MVC)消费。ASP.NET身份将在Web API中实现。这三个应用程序都将调用Web API的login方法来获取auth令牌。
问题：
我的问题是，当Angular调用获取ASP.NET模板/视图、JavaScript文件或其他资源时，如何让HTML服务器端身份验证工作(与Web API同步，这样我就不必单独登录ASP.NET MVC )。我已经阅读了AngularJS上的许多文章和博客，但仍然无法找到符合我
浏览 39提问于2014-04-17得票数 20
回答已采纳
我已经用asp.net为global.asax 3.5实现了URL重写代码。
这是一个例子。www.ABC.com/Content/1/Flowers或www.ABC.com/Content/1/Balloons.
其中“内容”是我的网页名称，“花”和“气球”是我的类别。在我的情况下一切正常。
现在我想从我的URL中删除“内容”。所以我的网址应该是www.ABC.com/1/Flowers.
有没有可能在asp.net 3.5中没有页面名称？我没有在其中使用"MVC“架构。
public static void RegisterRoutes(RouteCollection routes
浏览 3提问于2013-03-13得票数 0
我们希望基于以下角色设置自己的OAuth 2.0授权服务器：
资源服务器--一个用ASP.NET Web构建的API
Client -一个用ASP.NET MVC构建的web应用程序
资源所有者-最终用户
我们计划使用密码授予类型()，这样资源所有者将向客户机提交他们的凭据，而客户端则会提出授权请求。我们希望使用基本身份验证来验证客户端请求。
我很难使用支持此授予类型的DNOA来设置授权服务器。我已经下载了Authorization示例项目，但这似乎使用了基于令牌的授权(用户直接使用授权服务器进行身份验证--在示例中，通过OpenID)。
当我尝试使用fiddler发出授权
浏览 1提问于2012-10-10得票数 6
1回答
我是ASP.NET新手，但我需要创建一个小项目--包括管理面板(一个网站)和一个安卓应用程序(用java编写)。其计划是发布android，并通过ASP.NET应用程序和网站(可能是ASP.NET MVC)来使用它。上述客户端具有不同的功能。我还需要识别以前注册的android客户端。我有几个问题：
这是个好设计吗？
如何确保识别和授权？每次打电话给服务时，我可以在http请求中附加已注册的deviceID吗？有没有更好的解决办法？
我应该使用WCF Web服务而不是Web吗？
如有任何提示和建议，我将不胜感激。
浏览 2提问于2014-03-22得票数 0
我正在开发一个ASP.Net MVC5应用程序，使用的是ASP.Net identity 2，需要根据角色和权限来授权用户。角色和权限彼此不相关。例如，要访问"action1“操作方法，他必须存在( "admin”角色)或( "role1“和"permission1”的组合)，但不属于"admin“角色或( "role1”和“permission1”的组合)的其他用户对他们的操作方法不是真的，不允许访问该操作方法。
我该如何做这个场景呢？
基于声明的授权在这种方式下有用吗？还是必须实现权限实体和自定义AuthorizeAttribute？如果是真
浏览 2提问于2015-08-13得票数 1
6回答
我想在ASP.Net核心中实现基于JWT的安全性。现在，我想要做的就是读取Authorization头中的承载令牌，并根据我的标准对它们进行验证。我不需要(也不想)包含ASP.Net标识。事实上，我尽量避免使用MVC添加的尽可能多的东西，除非我真的需要它们。
我创建了一个最小的项目，它演示了这个问题。要查看原始代码，只需查看编辑历史记录即可。我期望这个示例拒绝所有对/api/icons的请求，除非它们为Authorization头提供了相应的承载令牌。示例实际上允许所有请求。
Startup.cs
using Microsoft.AspNetCore.Builder;
using Micros
浏览 2提问于2016-11-17得票数 38
回答已采纳
我们正在开发一个Iphone应用程序，它将通过RESTful Urls与ASP.net MVC3.0 We服务器进行对话。几乎所有的操作都只对授权用户可用。我不确定如何才能做到这一点，因为我们在webservice端使用成员资格提供者。我们如何将身份验证参数*(用户名和密码)从iPhone应用程序传递到MVC操作。我相信iPhone只能在查询字符串中发送参数，而不能作为请求头发送。感谢您的快速响应..
浏览 3提问于2011-03-31得票数 1
回答已采纳
1回答
我希望在我的ASP.net MVC项目中使用基于声明的身份验证来构建我自己的身份验证过程。我希望能够使用Authorize属性(包括角色)，例如[Authorize(Roles="admin")]和[Authorize(Roles="Frontenduser")]，因为我将拥有多种类型的用户。
我不想使用ASP.net identity，因为它做的比我需要的多了一点。我还需要为不同类型的用户存储完全不同的数据。
我知道我可以从AuthorizeAttribute类继承，但我不确定它如何与声明一起工作。因此，首先，任何人都可以推荐一个好的包来使用基于声明的身份验证
浏览 13提问于2018-02-21得票数 2
1回答
我对ASP.NET标识的体系结构有疑问。
这是我的装备。
主要解决方案-业务、数据和Web项目
使用Web的UI解决方案- MVC项目
我已经通过身份验证和授权在Web上实现了标识。
我不明白的是如何从UI ( Web服务中)访问所有的user.identity内容？一旦ApplicationUser/IdentityUser登录，我是否创建一个类来建模？在User类中似乎存在重复。对我来说，我知道授权是在Web中完成的，所以我并不需要所有的属性。但是，如果没有授权操作列表，UI如何显示授权模块？
UI是否只检查用户是否通过UI进行身份验证，并依赖web服务授权操作？我认为这是
浏览 6提问于2015-03-23得票数 2
我有一个asp.net mvc应用程序。除了登录页面(Annonymous)之外，只有在身份验证(授权属性)之后，才能在asp.net mvc应用程序中访问所有页面。在登录页面中，我们为新用户提供了注册链接。如何将“登记册”链接限制为仅供特定用户或特定角色访问。
我们不希望每个人都使用注册页面来创建用户名和密码。
这怎么可能与ASP.NET的MVC授权。我们正在应用程序中使用标准SQL成员资格和角色提供程序。
浏览 1提问于2012-10-03得票数 3
我正在测试来自asp.net mvc 4的新web，与现有的asp.net mvc 3中的动作控制器调用相比，我看不出有什么优势。
mvc 3中的动作控制器可以像web一样返回json。
我有两个关于网络api的问题：
什么时候我们应该使用web而不是标准的动作控制器When结果？
我们如何保护网络api，允许从不同的平台形式(授权手机应用程序，公关其他网站)访问？
谢谢
浏览 1提问于2012-09-30得票数 1
回答已采纳
4回答
对于实现使用oAuth的自定义成员资格提供程序，有什么推荐的资源吗？目标是让用户使用现有的oAuth凭据登录到我的ASP.NET MVC应用程序。在对用户进行身份验证之后，我想利用内置的ASP.NET授权特性。
谢谢。
浏览 0提问于2009-07-30得票数 37
回答已采纳
2回答
我正在用ASP.NET MVC4构建一个应用程序，作为学习练习。我正在尝试理解身份验证和授权。这似乎很好，基于角色的授权似乎可以将某些控制器/操作限制到属于给定角色的用户。
我正在努力解决的问题是如何将它应用于属于单个用户的数据。以论坛为例，如何实现功能，用户只能编辑或删除他们创建的帖子，但可以查看/添加到其他用户的帖子中。这必须在代码中完成，方法是在允许更新之前，根据当前用户检查与post关联的用户，如果不匹配，则返回未经授权的消息。
是否有更优雅的解决方案可以应用，而不是将这种逻辑应用于多个控制器/操作？
外面有很多信息我只是想缩小搜索范围。有人能推荐一篇关于这个的好教程/文章吗？我一直在
浏览 5提问于2014-08-25得票数 0
回答已采纳
我计划使用ASP.NET web创建一个restful Web服务。许多ASP.NET MVC web应用程序以及可能的本地应用程序将消耗该服务。该服务将使用ASP.NET标识来授权请求/用户。通过向每个请求传递一个令牌，我可以看到如何在本地应用程序中使用该服务。
我的问题是使用该服务的任何ASP.NET MVC应用程序，在向该服务提出请求之后，我将如何标记一个用户已登录？
这是我想要的，有可能吗？
用户未登录，重定向到登录页
用户提交在应用程序中调用MVC控制器的表单
控制器调用web服务。
web服务返回用户的id、名称和角色(可能是JSON吗？)
这就是我被困的地方:
浏览 2提问于2014-10-02得票数 0
我正在尝试实现演示应用程序来学习ASP.NET MVC。应用程序有三个视图和相应的操作，还具有登录功能。
视图：
Index.cshtml -包含个人信息网格
PersonInfoView.cshtml -在视图模式下显示个人信息
PersonInfoEdit.cshtml -允许用户编辑个人信息
默认路由：
routes.MapRouteWithName(
"Default", // Route name
"", // URL with parameters
new
浏览 4提问于2013-07-07得票数 0
回答已采纳
我是密码点火者的新手。我开发了许多asp.net mvc项目，并且习惯于使用asp.net mvc路由，比如
domain.com/ -> HomeController - IndexAction
域名.com/产品-> ProductController - IndexAction
domain.com/Customer/Create -> CustomerController - CreateAction
我想在像asp.net mvc这样的codeigniter上路由。我不想一遍又一遍地写codeigniter路由配置。
$route['customer'
浏览 1提问于2018-12-28得票数 0
我很难理解ASP.NET MVC中[Authorize]属性的真正用法。按照这个概念，如果我们用[Authorize]属性修饰一个控制器方法，那么只有经过身份验证的用户才能访问控制器。
我已经开发了一个不使用[Authorize]属性修饰控制器的ASP.NET MVC应用程序。我观察到的是，如果我使用web.config或其他方式在我的应用程序中正确地实现了身份验证机制，我就不可能访问特定操作方法的URL {controller}/{action}/{id}。
系统总是要求登录。这意味着我的控制器是安全的。我的问题是，当我可以在不使用[Authorize]属性的情况下保护我的控制器时，那么它的
浏览 1提问于2012-06-01得票数 66
我正在构建一个ASP.NET Core2.0网站，使用MVC和WebAPI来提供对一系列微服务的访问。如果WebAPI控制器需要对用户进行身份验证和授权(使用Authorize属性)，任何未经授权或未登录的用户都会将响应作为MVC登录页面的整个HTML返回。
当未经授权的用户访问API时，我希望在响应中返回状态代码401及其相关的错误消息，而不是返回整个页面。
我研究了一些现有的问题，并注意到它们要么是指ASP.NET MVC (如)，后者对ASP.NET Core2.0没有好处。或者他们正在对Core1.x使用黑客攻击，这似乎不对()。
是否有人知道在Core2.0中实现了适当的解决方案？如
浏览 1提问于2017-12-21得票数 7
回答已采纳
有人能帮助解释一下asp.net mvc中OnAuthorization和OnActionExecuting的区别吗？
浏览 1提问于2011-04-15得票数 4
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
