c# - ASP .NET MVC 保护所有资源

Question

如何在整个 Controller 上启用身份验证并仅针对某些操作方法禁用身份验证。我想要对所有资源进行身份验证。如果我这样写:

[Authorize]
public class HomeController : BaseController
{
    //This is public
    [UnAuthorized]
    public ActionResult Index()
    {
        ViewData["Message"] = "Welcome to ASP.NET MVC!";
        return View();
    }
    //This is private resource
    public ActionResult PrivateResource()
    {
        return View();
    }
}

然后任何人都可以访问此资源。我需要这个，因为我们所有的资源都是私有(private)的，很少有资源在我们的项目中是公开的。您有任何改进方法的想法吗？

Answer 1

相应地组织您的 Controller 。有一个用于所有经过身份验证的资源的基本 Controller ，您可以使用 [Authorize] 属性对其进行注释，另一个用于公共(public)资源。

[Authorize]
public abstract BaseAuthenticatedController : Controller
{ }

public abstract BaseController : Controller
{ }