我知道我可以使用web.config中的授权标签限制对ASP.NET MVC 3应用程序的访问
<authentication mode="Windows"></authentication>
<roleManager enabled="true" defaultProvider="AspNetWindowsTokenRoleProvider" />
<authorization>
<allow roles="MyDomain\MyGroup" />
<deny users="*" />
<deny users="?" />
</authorization>
或使用[Authorize()]属性(甚至使用自定义Authorize属性)来装饰控制器基类,
[AdminOnly]
public class BaseController : Controller{}
解决方法
I know I can restrict the access to an ASP.NET MVC 3 application using the authorization tag in web.config
不,不要在ASP.NET MVC中使用.
The question is: are they alternative and equivalent approaches?
不,他们是不可替代的.您不应使用< authorization>标签在ASP.NET MVC应用程序中的web.config中,因为它基于路径,而MVC与控制器操作和路由协同工作.在ASP.NET MVC中进行授权的正确方法是使用[Authorize]属性.
