अधिकृत विशेषता बनाम web.config

Question

में प्राधिकरण नोड मैं जानता हूँ कि मैं web.config

 
    <authentication mode="Windows"></authentication> 
    <roleManager enabled="true" defaultProvider="AspNetWindowsTokenRoleProvider" /> 
    <authorization> 
     <allow roles="MyDomain\MyGroup" /> 
     <deny users="*" /> 
     <deny users="?" /> 
    </authorization> 

में प्राधिकरण टैग का उपयोग कर या एक साथ नियंत्रक आधार वर्ग सजाने एक ASP.NET MVC 3 आवेदन के लिए उपयोग को प्रतिबंधित कर सकते विकल्प और बराबर दृष्टिकोण वे हैं: [अधिकृत()] विशेषता (या यहां तक ​​कि एक कस्टम के साथ अधिकृत विशेषता)

[AdminOnly] 
public class BaseController : Controller{} 

सवाल है? क्या मुझे हमेशा दूसरे के बजाय एक दृष्टिकोण का उपयोग करना चाहिए? मुझे कौन से तत्वों को ध्यान में रखना चाहिए?

Answer 1

मैं जानता हूँ कि मैं, web.config

नहीं में प्राधिकरण टैग का उपयोग कर एक ASP.NET MVC 3 आवेदन के लिए उपयोग को प्रतिबंधित कर सकते ASP.NET MVC में इस का उपयोग नहीं करते।

सवाल यह है: क्या वे वैकल्पिक और समकक्ष दृष्टिकोण हैं?

नहीं, वे वैकल्पिक नहीं हैं। आपको ASP.NET MVC एप्लिकेशन में web.config में <authorization> टैग का उपयोग नहीं करना चाहिए क्योंकि यह पथ पर आधारित है, जबकि एमवीसी नियंत्रक कार्यों और मार्गों के साथ काम करता है। एएसपी.नेट एमवीसी में प्रमाणीकरण करने का सही तरीका [Authorize] विशेषता का उपयोग कर रहा है।