mvc 与表单身份验证如何使页面需要身份验证

Question

我有基本的 MVC 项目，并设置了登录屏幕。我创建了一个新页面，但是当我运行该网站时，我只需粘贴新视图的 URL 并导航到那里，它不会将我重定向到登录屏幕。

使用表单身份验证后，锁定网站其余部分的最佳方法是什么？

谢谢

Answer 1

在 ASP.NET MVC 中，您通常授权控制器或控制器方法。

为此，您只需在控制器或控制器方法的顶部添加 [Authorize] 即可。

如果您只想授权特定角色，请使用[Authorize("RoleName")]。

例子：

[Authorize]
public class MyController : Controller
{
    public ActionResult SomeAction()
    {
        // ...
    }

    [Authorize("Administrators")]
    public ActionResult AdministrativeAction()
    {
        // ...
    }
}