public class AuthenAdminAttribute:FilterAttribute,IAuthorizationFilter { public void OnAuthenticationChallenge(AuthenticationChallengeContext filterContext) { //这个方法是在Action执行之后调用 } public void OnAuthorization(AuthorizationContext filterContext) { //这个方法是在Action执行之前调用 var user = filterContext.HttpContext.Session["userName"]; if (user == null) { //filterConetext.HttpContext.Response.Redirect("/Login/index"); var url = new UrlHelper(filterContext.RequestContext); var urls = url.Action("Index", "Login"); filterContext.Result = new RedirectResult(urls); } } }
在需要使用做登录状态判断的地方添加[Autenadmin]放在类前面表示整个控制器的每个Action都需要验证
单独放在Action之前表示只有该Action需要验证
[AuthenAdmin] public class HelloController : Controller { // GET: Hello public ActionResult Index() { return View(); } public string welcome(string name,int id=1){ return HttpUtility.HtmlEncode("hello "+name+":"+id); } }
- 在Controller类中方法访问级别为public的方法,就是行为(Action).
- 如果不希望Controller类中的方法成为Action(可以在地址栏中被访问),有两种实现方式:
- 将方法的访问级别设置为private
- 在方法上添加特性标记[NonAction]
借鉴: http://www.lanhusoft.com/Article/73.html
方法二: public class BaseController : Controller { protected override void OnActionExecuting(ActionExecutingContext filterContext) { if (HttpContext != null) { if (HttpContext.Session["userName"] != null) { } else { filterContext.Result = new RedirectResult("/Login/Index"); } } base.OnActionExecuting(filterContext); } }