public class AuthenAdminAttribute:FilterAttribute,IAuthorizationFilter
{
public void OnAuthenticationChallenge(AuthenticationChallengeContext filterContext)
{
//這個方法是在Action執行之后調用
}
public void OnAuthorization(AuthorizationContext filterContext)
{
//這個方法是在Action執行之前調用
var user = filterContext.HttpContext.Session["userName"];
if (user == null)
{
//filterConetext.HttpContext.Response.Redirect("/Login/index");
var url = new UrlHelper(filterContext.RequestContext);
var urls = url.Action("Index", "Login");
filterContext.Result = new RedirectResult(urls);
}
}
}
在需要使用做登錄狀態判斷的地方添加[Autenadmin]放在類前面表示整個控制器的每個Action都需要驗證
單獨放在Action之前表示只有該Action需要驗證
[AuthenAdmin]
public class HelloController : Controller
{
// GET: Hello
public ActionResult Index()
{
return View();
}
public string welcome(string name,int id=1){
return HttpUtility.HtmlEncode("hello "+name+":"+id);
}
}
- 在Controller類中方法訪問級別為public的方法,就是行為(Action).
- 如果不希望Controller類中的方法成為Action(可以在地址欄中被訪問),有兩種實現方式:
- 將方法的訪問級別設置為private
- 在方法上添加特性標記[NonAction]
借鑒: http://www.lanhusoft.com/Article/73.html
方法二:
public class BaseController : Controller
{
protected override void OnActionExecuting(ActionExecutingContext filterContext)
{
if (HttpContext != null)
{
if (HttpContext.Session["userName"] != null)
{
}
else
{
filterContext.Result = new RedirectResult("/Login/Index");
}
}
base.OnActionExecuting(filterContext);
}
}
