ASP.NET MVC - 默认情况下保护操作（无需为每个操作添加属性）

Question

到目前为止，我已经看到应用授权规则的主要建议包括向操作添加各种属性。如果您的大部分操作不需要授权，那就没问题。

然而，我的应用程序完全存在于登录表单后面，因此对我来说，默认情况下所有操作都需要授权是有意义的。

有没有一种方法可以做到这一点而不必注释每个方法？

Answer 1

1. 您可以通过 web.config< 来指定登录/a>.
2. 您可以从公共基本控制器派生所有控制器，该控制器要么具有属性，要么重写 OnAuthorization 方法。
3. 在 Global.asax 中实现 Application_AuthenticateRequest。

Answer 2

如果您使用 ASP.NET MVC 3，您可以注册 全局授权操作过滤器。如果没有，您可以定义一个基本控制器类，该类将用 Authorize 属性进行装饰，然后您的所有控制器都将从该基本控制器派生。

Answer 3

将授权部分添加到您的 web.config 文件中

<authorization>
      <deny users="?"/>
  </authorization>

，并指定登录 url

<authentication mode="Forms">
  <forms loginUrl="~/Logon" timeout="2880" />
</authentication>