MVC 3.0 身份认证

最新推荐文章于 2023-06-14 08:42:33 发布

JIAJINHAO

最新推荐文章于 2023-06-14 08:42:33 发布

阅读量1.3k

点赞数

分类专栏： Web学习文章标签： mvc

本文链接：https://blog.csdn.net/JIAJINHAO/article/details/7897796

版权

Web学习专栏收录该内容

21 篇文章 0 订阅

订阅专栏

@Html.Partial("_LogOnPartial") /这样简单的引用就可以将其他页面作为一个控件引用到该页面来。

FormsAuthentication.SetAuthCookie(userName, createPersistentCookie); //登录，创建Cook

FormsAuthentication.SignOut(); //注销

HashPasswordForStoringInConfigFile

http://msdn.microsoft.com/zh-cn/library/system.web.security.formsauthentication.hashpasswordforstoringinconfigfile

权限判断

我觉得是在页面验证之后要授权时，该方法在全局的Global.asax中，我们需要委托该事件。

委托时我们再去根据当前用户获取角色，或者此时早已经将角色获取好了，只是加入到系统的Context之用。

代码

        public MvcApplication()
        {
            AuthorizeRequest += new EventHandler(MvcApplication_AuthorizeRequest);
        }

        void MvcApplication_AuthorizeRequest(object sender, EventArgs e)
        {
            IIdentity id = Context.User.Identity;
            if (id.IsAuthenticated)
            {
                var roles = new UserBusiness().GetRoles(id.Name);
                string[] rolelist = new string[] { roles.Name };
                Context.User = new GenericPrincipal(id, rolelist);
            }
        }

然后我们在UserController只用需要权限的方法上加上对应的[Authorize]标志即可
如代码

        //新建
        // GET: /User/Create

        [Authorize]
        public ActionResult Create()
        {
            return View();
        }

如果你觉得，这样只是对于登录后所有的人有效，而你需要对指定的角色有效，你可以尝试用下面的方法。

代码如下

        //新建
        // GET: /User/Create

        [Authorize(Roles="admin")]
        public ActionResult Create()
        {
            return View();
        }