重写AuthorizeAttribute实现自己的权限验证

缺乏、安全感 2021-12-01 16:54 202阅读 0赞

在MVC系统开发中，难免会遇到权限验证问题，解决这个问题的方法很多，这里使用自定义AuthorizeAttribute来实现，代码如下：

public  class  MyAuthorizeAttribute : AuthorizeAttribute  
\{  
 protected  override  bool  AuthorizeCore(HttpContextBase httpContext)  
\{  
 if  (httpContext.Request.Cookies\[ " yourset " \]  ==  null )  
 return  false ;  
 return  base .AuthorizeCore(httpContext);  
 // bool result = false;  
 // if (httpContext == null)  
 // \{  
 //  throw new ArgumentNullException("httpContext");  
 // \}  
 // string\[\] users = Users.Split(',');  
 // string\[\] roles = Roles.Split(',');  
 // if (!httpContext.User.Identity.IsAuthenticated)  
 //  return false;  
 // if (roles.Length != 0)  
 // \{  
 //  //  we can get the roles by our bussiness logic here  
 //  List<string> rightRoles = new List<string> \{ "admin", "owner" \};  
 //  foreach (var role in roles)  
 //  \{  
 //  if (rightRoles.Contains(role))  
 //  \{  
 //  result = true;  
 //  break;  
 //  \}  
 //  \}  
 // \}  
 // if (!result)  
 // \{  
 //  httpContext.Response.StatusCode = 403;  
 // \}  
 // return result;   
  \}  
  
 public  override  void  OnAuthorization(AuthorizationContext filterContext)  
\{  
 base .OnAuthorization(filterContext);  
 if  (filterContext.HttpContext.Response.StatusCode  ==  403 )  
\{  
filterContext.Result  =  new  RedirectResult( " /Home/Index " );  
\}  
\}  
\}

这样，我们就可以在我们的Action上用它来设置访问权限了。

转载于:https://www.cnblogs.com/wangjq/archive/2011/03/08/1977092.html

发表评论取消回复

表情：

评论列表（有 0 条评论，202人围观）

还没有评论，来说两句吧...

相关阅读

相关自己实现图形验证码

如果不想重复造轮子，参考上一篇文章：[SpringBoot生成图形验证码\_Muscleheng的博客-CSDN博客][SpringBoot_Muscleheng_-CSDN]

水深无声/ 2024年03月31日 17:01/ 0 赞/ 47 阅读

相关 OAuth2+JWT 实现权限验证

前言微服务架构下统⼀认证思路主要有两种形式： 1、基于 Session 的认证⽅式在分布式的环境下，基于 session 的认证会出现⼀个问题，每个应⽤服务都需要在s

Love The Way You Lie/ 2022年12月07日 15:24/ 0 赞/ 193 阅读

相关拦截器实现用户权限验证

代码： loginForm.jsp <%@ page language="java" contentType="text/html; charset=UTF-8"

╰半橙微兮°/ 2022年10月01日 02:52/ 0 赞/ 225 阅读

相关 SpringMVC实现注解式权限验证

对大部分系统来说都需要权限管理来决定不同用户可以看到哪些内容，那么如何在Spring MVC中实现权限验证呢？当然我们可以继续使用servlet中的过滤器Filter来实现。但

缺乏、安全感/ 2022年08月21日 08:51/ 0 赞/ 145 阅读

相关 Spring 自己实现注解数据验证

[\[Spring MVC\] - Annotation验证][Spring MVC_ - Annotation] 使用Spring MVC的Annotation验证可以

╰半橙微兮°/ 2022年06月17日 12:17/ 0 赞/ 161 阅读

相关 MVC用AuthorizeAttribute登录验证

下面代码可实现记录返回登录页时的地址，时时验证登录信息 (由软谋eleven老师提供) /// <summary> /// ajax跟excepti

野性酷女/ 2022年05月19日 04:13/ 0 赞/ 113 阅读

相关 SpringBoot使用Shiro实现权限验证

一、Shiro简介 Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻

心已赠人/ 2022年05月08日 06:54/ 0 赞/ 252 阅读

相关访问权限修饰符与方法重写

访问权限修饰符图解： ![访问权限修饰符][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly

我就是我/ 2022年03月25日 08:18/ 0 赞/ 250 阅读

相关重写AuthorizeAttribute实现自己的权限验证

在MVC系统开发中，难免会遇到权限验证问题，解决这个问题的方法很多，这里使用自定义AuthorizeAttribute来实现，代码如下： public class My

缺乏、安全感/ 2021年12月01日 16:54/ 0 赞/ 203 阅读

相关拦截器实现用户权限验证

一领域模型 User package org.fkit.domain; import java.io.Serializable; public c

你的名字/ 2021年07月24日 16:04/ 0 赞/ 514 阅读