代码之家 › 专栏 › 技术社区 › C. Ross trotttrotttrott

ASP.NET MVC的动态安全性

security asp.net-mvc

C. Ross trotttrotttrott · 技术社区 · 15 年前

我正在用ASP.NET MVC设计一个应用程序,通常保护操作的方法是通过属性 Authorize

[Authorize(Roles = "Managers")]
public AtionResult Info(int employeeId )

然而,在我们的设计中,应用程序是高度数据驱动的。可能允许对一组数据执行操作,但不允许对另一组数据执行操作。

//OK
http://host/Employee/Info/102

//Not OK
http://host/Employee/Info/105

我们应该使用什么模式来保证这个设计的安全性?

2 回复 | 直到 15 年前

John Farrell 15 年前

您可以创建一个派生的Authorize属性来执行您想要的任何操作。

public class DynamicSecurity : AuthorizeAttribute
{
    protected override bool AuthorizeCore(HttpContextBase httpContext)
    {
        //go to db
        return true;
    }
}

Lee D 15 年前

您可以用来自ActionFilterAttribute类的自定义属性来修饰您的操作方法,并在OnActionExecuting方法中检查传入请求中的数据,如果不允许任何操作,则抛出安全异常/redirect/执行您需要的任何操作。

推荐文章

Andrus · 如何在Linux中阅读期刊

1 年前

Miranda · 读取xml文件时路径错误中有非法字符

1 年前

Hiroco · 传递到ViewDataDictionary的模型项的类型为“x”,但此ViewDataDictionary实例需要类型为“y”的模型项

1 年前

Vengat Ramanan · 用户登录Asp时隐藏导航和页脚。网络核心

2 年前

s15199d · mvc MapController路由/类别名称在这里

2 年前

anathan · 当我尝试在调试模式下运行时,我得到状态代码500,而代码中没有错误

2 年前

Primdonm · 如何将自定义列表中的字符串值格式化为货币格式?

2 年前

Kiryl · Sitecore中自己的控制器

2 年前

Farid · 如何从数据库中填充Resource.resx文件值?

2 年前

mag232913 · 在一个项目中有两个launchsettings.json文件

2 年前