asp.net-mvc - 如何在不对每个 Controller 添加注释的情况下授权一组 Controller ？

Question

我有一套 Controller ，每种 Controller 都用于每种授权类型。例如，A类授权将具有一组 Controller ，每个 Controller 都需要A类授权。有没有一种方法可以将一个[Authorize(Role="Class A")]属性放置在某个位置，该属性将应用于每个 Controller ，而不必用相同的属性装饰每个 Controller ？

Answer 1

您可以初始化从基本 Controller 派生的那些 Controller 。即将您的属性放在 Controller 基类上，并确保其中的每个 Controller 都派生自基类。

[Authorize(Role="Class A")]
public class CustomBaseController : Controller{}

public class AController: CustomBaseController{}

public class BController: CustomBaseController{}