[Authorize]
public ActionResult Index()
標(biāo)記的方式，可以實(shí)現(xiàn)所標(biāo)記的ACTION必須是認(rèn)證用戶才能訪問(wèn)；
通過(guò)使用
[Authorize(Users="username")]
的方式，可以實(shí)現(xiàn)所標(biāo)記的ACTION必須是某個(gè)具體的用戶才能訪問(wèn)，以上兩種方式使用起來(lái)非常方便，在NeedDinner示例程序中已有具休的實(shí)現(xiàn)過(guò)程，
但是，我們?cè)趯?shí)際的應(yīng)用中所使用的大都是基于角色（Roles）的認(rèn)證方式，NeedDinner中卻未給出，本文給出具體實(shí)現(xiàn)（基于ASP.NET Forms驗(yàn)證）過(guò)程：
step 1
在完成UserName和Password認(rèn)證后，向客戶端寫(xiě)入認(rèn)證Cookie
代碼
復(fù)制代碼 代碼如下:
FormsAuthenticationTicket authTicket = new FormsAuthenticationTicket(
1,
userName,
DateTime.Now,
DateTime.Now.AddMinutes(20),
false,
"admin"http://寫(xiě)入用戶角色
);
string encryptedTicket = FormsAuthentication.Encrypt(authTicket);
System.Web.HttpCookie authCookie = new System.Web.HttpCookie(FormsAuthentication.FormsCookieName, encryptedTicket);
System.Web.HttpContext.Current.Response.Cookies.Add(authCookie);
step 2
在Global.asax.cs文件中加入以下代碼，用于在用戶登陸網(wǎng)站時(shí)讀取Cookie
代碼
復(fù)制代碼 代碼如下:
protected void Application_AuthenticateRequest(Object sender, EventArgs e)
{
HttpCookie authCookie = Context.Request.Cookies[FormsAuthentication.FormsCookieName];
if (authCookie == null || authCookie.Value == "")
{
return;
}
FormsAuthenticationTicket authTicket = null;
try
{
authTicket = FormsAuthentication.Decrypt(authCookie.Value);
}
catch
{
return;
}
string[] roles = authTicket.UserData.Split(new char[] { ';' });
if (Context.User != null)
{
Context.User = new System.Security.Principal.GenericPrincipal(Context.User.Identity, roles);
}
}
step 3
這樣以來(lái)，就可以使用實(shí)現(xiàn)以下效果
復(fù)制代碼 代碼如下:
[Authorize(Roles="admin")]
public ActionResult Index(int ? page)
您可能感興趣的文章:- asp.net membership 密碼重設(shè)
- asp.net 權(quán)限管理分析
- asp.net Forms身份驗(yàn)證和基于角色的權(quán)限訪問(wèn)
- 實(shí)例說(shuō)明asp.net中的簡(jiǎn)單角色權(quán)限控制
- asp.net 基于forms驗(yàn)證的目錄角色權(quán)限的實(shí)現(xiàn)
- 獲取創(chuàng)建Membership的數(shù)據(jù)庫(kù)創(chuàng)建腳本
- 一個(gè)基于Asp.Net MVC的權(quán)限方案
- asp.net+sqlserver實(shí)現(xiàn)的簡(jiǎn)單高效的權(quán)限設(shè)計(jì)示例
- asp.net BasePage類(lèi)+Session通用用戶登錄權(quán)限控制
- Asp.net Mvc 身份驗(yàn)證、異常處理、權(quán)限驗(yàn)證(攔截器)實(shí)現(xiàn)代碼
- ASP.NET通用權(quán)限驗(yàn)證的實(shí)現(xiàn)代碼思路
- 初識(shí) ASP.NET Membership 用戶管理
