ASP.NET MVC2 拒绝使用 IIS 7 访问控制器？

Question

我有一个名为 admin 的目录。 该目录没有物理路径，因为它被硬编码为我的管理区域的前缀。

如何通过标准认证来保护这条路径？ 我希望只有管理员用户才能登录该区域。 但主页需要对每个用户都可用。

Answer 1

如果您使用任何内置身份验证变体：

[Authorize(Roles = "Administrator")]
public class AdminController : Controller
{
}

编辑

要限制为特定用户：

[Authorize(Users = "Admin")]
public class AdminController : Controller
{
}

编辑2

是的，您可以，但这有点黑客攻击。创建您自己的类并从 RouteBase 派生它。

public class MyRoute : RouteBase
{

     public override RouteData GetRouteData(HttpContextBase context)
     {
          if (context.Request.Uri == XXX && context.User != YYYY)
              return forbiddenRoute;//redirect to forbidden page.
          else
              return null;
     }
}

然后将其添加到您的 global.asax 中。