ASP.NET/MVC授权vs身份验证

我可能不太明白您的意思,但是身份验证和授权总是在一起的。一种是说哪个机制用于认证用户(窗体、窗口等),另一种是允许哪些角色或用户查看内容…

只要在Web配置中设置了身份验证方法,它是固定的,并且您认为可以用来保护控制器方法的唯一方法是放置这些属性。

另外,如果您想不同地使用它,F.E.重定向到不同的页面,您可以使用以下代码:

public class RedirectAuthorizeAttribute : AuthorizeAttribute
{
    public string RedirectUrl { get; set; }

    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
    {
        filterContext.Result = new RedirectResult(RedirectUrl);
    }
}

然后把它放到你的控制器上,就像这样:

    [RedirectAuthorize(Roles = "MyRole", RedirectUrl = "SomeUrl")]
    public ActionResult SomeAction()
    {
       ...
    }