asp.net-mvc - 是否可以为所有 Controller 全局设置[Authorize]属性？

Question

当前，将[Authorize]放在 Controller 类或特定操作上。是否可以为所有 Controller 集中设置[Authorize]属性，例如，防止未经身份验证的使用。然后，可以在特定 Controller 上定义更具体的[Authorize]属性，例如

[Authorize(Roles="Admin, SuperUser")]

谢谢。

Answer 1

这应该可以工作(放入Application_Start中):

GlobalFilters.Filters.Add(new AuthorizeAttribute() { Roles = "Admin, SuperUser" });