asp.net-mvc - ASP.NET MVC : Opposite of [Authorise]

Question

授权过滤器允许您指定可以访问 Controller 或操作的用户组:

[Authorize(Roles="Administrator")]
public class HomeController : Controller
{
    // code
}

我想知道是否可以指定一组无法访问 Controller 或操作的用户。

Answer 1

根据 twk 的建议，我尝试创建自己的 AuthorizationAttribute:

public class Restrict : AuthorizeAttribute
{
    private readonly string _role;

    public Restrict(string role)
    {
        _role = role;
    }

    protected override bool AuthorizeCore(HttpContextBase httpContext)
    {
        if (httpContext == null)
            throw new ArgumentNullException("httpContext");

        if (httpContext.User.IsInRole(_role))
            return false;

        return true;
    }
}

我像这样使用它:

[Restrict("Administrator")]
public class HomeController : Controller
{
    // code
}

我不确定这是否是正确的做法，但它可以完成工作。