关于ASP.NET MVC权限控制，通过自定义属性Attribute实现

公司打算从webform转到MVC架构，一直困扰我的就是权限控制问题。对于每一个模块，都需要判断该用户是否有访问的权限，每个用户的权限都不同，没有办法用角色权限来控制。在借鉴之前webform的实现方式和MVC的实例应用程序后，想到通过自定义Attribute来实现，实现代码如下：
 

    public sealed class FunctionFilterAttribute : ActionFilterAttribute
    {
        private string _functionID;
        public FunctionFilterAttribute(string funcID)
        {
            this._functionID = funcID;
        } 9         public override void OnActionExecuting(ActionExecutingContext filterContext)
        {
            HttpContextBase context = filterContext.HttpContext;
            IList<string> ids = (IList<string>)context.Session["ID"];
            if (ids == null || !ids.Contains(_functionID))
            {
                context.Response.Write("<script>alert('no')</script>");
            }
            base.OnActionExecuting(filterContext);
        }
    }

 

调用方法是标记在所需权限的Action前面或者Controller前面，如下：

[FunctionFilter("001")]
public ActionResult Index()

或者：

[FunctionFilter("002")]
public class AccountController : Controller

传入的值就是需要判断的权限ID