在生产中隐藏 MVC 页面

Question

我有一个新的 MVC 应用程序，它集成到一个更大的现有 Intranet 站点中。

在生产中，身份验证详细信息将从现有的 Intranet 站点传递。但在开发中我需要一个本地表单登录控件来创建身份验证。

这意味着当解决方案部署到生产服务器时，我需要一种方法来隐藏任何本地登录页面。我试图使用 Debugger.IsAttached 来重定向离开任何登录页面，

public class AccountController : Controller
{
    public ActionResult LogOn()
    {
        if (!System.Diagnostics.Debugger.IsAttached)
            RedirectToAction("NotFound");

        return View();
    }
}

但事实证明这不起作用。由于某种对我来说是个谜的原因，导航到 /Account/LogOn 时仍然可以提供登录页面。

我可以解决这个问题吗？有更好的办法吗？

Answer 1

如果您有用于生产和开发的单独的 Web.config，则可以在生产环境的 Web.config 中限制对此操作的访问：

<configuration>
   <location path="/Account/LogOn">
      <system.web>
         <authorization>
            <deny users="?"/>
         </authorization>
      </system.web>
   </location>
</configuration>

Answer 2

只是出于好奇，您知道“授权”属性吗？

http://msdn.microsoft.com/en-us /library/system.web.mvc.authorizeattribute.aspx

您提到您的应用程序是一个更大的应用程序的一部分，我认为该应用程序处理安全性（身份验证），对吧？

如果是这样，在开发过程中，您可以有一个不同的/特定的 web.config 来满足您的需求。

<authentication mode="Forms">  
  <forms loginUrl="~/MyDevelopment/LogIn"/> //Just for dev
</authentication>  

另外，

我建议您使用编译器的指令，而不是 Debugger.IsAttached

#if !DEBUG
    RedirectToAction("NotFound");
#endif