ASP.NET MVC的动态安全性

您可以创建一个派生的Authorize属性来执行您想要的任何操作。

public class DynamicSecurity : AuthorizeAttribute
{
    protected override bool AuthorizeCore(HttpContextBase httpContext)
    {
        //go to db
        return true;
    }
}

您可以用来自ActionFilterAttribute类的自定义属性来修饰您的操作方法,并在OnActionExecuting方法中检查传入请求中的数据,如果不允许任何操作,则抛出安全异常/redirect/执行您需要的任何操作。