ASP.NET MVC भूमिकाओं प्राधिकरण

Question

मैं करने के लिए "व्यवस्थापक, सामग्री संपादकों"

[Authorize(Roles = "Administrators, Content Editor")] 

मैं ऊपर विशेषता के साथ नियंत्रक adorning द्वारा ऐसा करने के बाद मेरी नियंत्रक वर्ग के लिए भूमिकाओं डिफ़ॉल्ट बनाना चाहते हैं। हालांकि, एक ऐसी कार्रवाई है जिसे मैं सभी के लिए उपलब्ध होना चाहता हूं (अर्थात् "देखें")। मैं भूमिकाओं को कैसे रीसेट कर सकता हूं ताकि प्रत्येक व्यक्ति (पूरी तरह से अनधिकृत उपयोगकर्ताओं सहित) के पास इस क्रिया के लिए पहुंच हो।

नोट: मुझे पता है कि मैं उपरोक्त प्राधिकृत विशेषता के साथ प्रत्येक कार्रवाई को अन्य क्रियाओं को सजाने सकता हूं लेकिन मैं हर समय ऐसा नहीं करना चाहता हूं। मैं चाहता हूं कि सभी नियंत्रक कार्रवाइयां डिफॉल्ट रूप से अपरिहार्य हों ताकि अगर कोई कोई कार्रवाई जोड़ता है तो उन्हें आम जनता को उपलब्ध कराने का निर्णय लिया जाना चाहिए।

Answer 1

MVC4 एक नई विशेषता वास्तव में ([एएसपी MVC अधिकृत कुछ को छोड़कर सभी कार्यों] के इस [AllowAnonymous]

[AllowAnonymous] 
public ActionResult Register() 

http://blogs.msdn.com/b/rickandy/archive/2012/03/23/securing-your-asp-net-mvc-4-app-and-the-new-allowanonymous-attribute.aspx

Answer 2

एकमात्र समाधान जिसे मैं अब तक सोच सकता हूं, एक और नियंत्रक को बनाना और पंजीकरण करना है ताकि मेरे पास अज्ञात पहुंच के लिए एक हो और एक अधिकृत पहुंच के लिए, लेकिन यह उतना ही सुरुचिपूर्ण नहीं है जितना मुझे पसंद आएगा।

Answer 3

आप क्रिया विधियों पर प्राधिकृत विशेषता डाल सकते हैं। कक्षा स्तर पर नहीं।

तो, नियंत्रक वर्ग से विशेषता को केवल उन क्रिया विधियों तक ले जाएं जिन्हें आप सुरक्षित करना चाहते हैं।