在每次操作之前验证用户数据

我在我的基本控制器类中进行自定义身份验证(我的所有控制器都由此派生)。您可以重写受保护的Controller.OnAuthorization方法。请注意,OnAuthorization在Controller.Initialize方法之后被调用,因此如果您在Initialize方法中放入其他自定义逻辑,请记住这是首先调用的。

    /// <summary>
    /// Called when authorization occurs.
    /// </summary>
    /// <param name="filterContext">Contains information about the current request and action.</param>
    protected override void OnAuthorization(AuthorizationContext filterContext)
    {
        // Do custom authentication here.
        Authenticate();

        base.OnAuthorization(filterContext);
    }

您可以编写自己的HttpModule,并在每个请求上验证它一次。