ASP.NET MVC 2 如何在执行操作之前检查用户的权限？

Question

我有一个控制器，要调用其所有操作，用户必须拥有执行此操作的权限。问题是如何在执行操作之前检查这一点？ 如果用户没有权限，我想渲染一个带有错误消息的视图。我尝试使用重写的 OnActionExecuting 方法，但我无法从中返回视图方法

Answer 1

我尝试使用重写的 OnActionExecuting 方法，但无法从该方法返回视图

事实上，您可以：

public override void OnActionExecuting(ActionExecutingContext filterContext)
{
    bool userHasPermissions = CheckUserPermissionsFromSomewhere(filterContext);
    if (!userHasPermissions)
    {
        filterContext.Result = new ViewResult
        {
            // you can also specify master page and view model
            ViewName = "Forbidden"
        };
    }
    else
    {
        base.OnActionExecuting(filterContext);
    }
}

Answer 2

在类 Controller 中，此方法受到保护。