asp.net mvc 中,抛弃membership结合自定义的权限表来使用[Authorize]

asp.net mvc 中使用[Authorize]属性，必须要开启角色管理，同时还要使用membership。这对于自定义的权限系统来说，有种“鱼和熊掌不能兼得”的感觉，但可以通过使用FormsAuthenticationTicket，将角色信息添加到cookies中，然后将cookies读出来，获得角色信息添加到HttpContext.User中，这样当使用[Authorize]属性时，就会得到角色信息。实际上网上有这样的文章，只是没有关于这样的说明。

另外还有人提出这样的方法：继承AuthorizeAttribute，override AuthorizeCore方法。

以下代码来自网络：

MVC2中Authorize中的代码（AuthorizeAttribute.cs）是这样的：

        // This method must be thread-safe since it is called by the thread-safe OnCacheAuthorization() method.
        protected virtual bool AuthorizeCore(HttpContextBase httpContext) {
            if (httpContext == null) {
                throw new ArgumentNullException("httpContext");
            }

            IPrincipal user = httpContext.User;
            if (!user.Identity.IsAuthenticated) {
                return false;
            }

            if (_usersSplit.Length > 0 && !_usersSplit.Contains(user.Identity.Name, StringComparer.OrdinalIgnoreCase)) {
                return false;
            }

            if (_rolesSplit.Length > 0 && !_rolesSplit.Any(user.IsInRole)) {
                return false;
            }

            return true;
        }

根据代码，修改httpContext.User的信息。
1。修改Global.asax

        protected void Application_AuthenticateRequest(Object sender, EventArgs e)
        {
            string cookieName = FormsAuthentication.FormsCookieName;
            HttpCookie authCookie = Context.Request.Cookies[cookieName];
            FormsAuthenticationTicket authTicket = null;
            if (authCookie!=null)
            {
                authTicket = FormsAuthentication.Decrypt(authCookie.Value);
                string[] roles = authTicket.UserData.Split(new char[] { ',' });//如果存取多个角色,我们把它分解
                FormsIdentity id = new FormsIdentity(authTicket);
                GenericPrincipal principal = new GenericPrincipal(id, roles);
                Context.User = principal;//存到HttpContext.User中
            }

2。在MODEL的signIn的方法中添加下列代码：

            FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(2, userName, DateTime.Now, DateTime.Now.AddMinutes(60), false, "Admin,Test");
            string encryptedTicket = FormsAuthentication.Encrypt(ticket);
            HttpCookie authCookie = new HttpCookie(FormsAuthentication.FormsCookieName,encryptedTicket);
            HttpContext.Current.Response.Cookies.Add(authCookie);

代码很简单，具体内容不解释。此文仅仅作为个人的一个工作日志。

版权声明：本文为博主原创文章，未经博主允许不得转载。