MVC2/MVC3 Forms身份验证简单控制(转)

在一个小型MVC项目中用到了身份验证，权限固定有3个等级，普通用户、管理员、超级管理员；

之前在使用.aspx页面的时候，可以在Web.Config中配置<location></location>节点控制，但在MVC项目中，发现此配置失效了，不知道是什么原因，还是MVC已经不支持这种配置了,尚未查明原因。

 

一：在MVC中使用到的Forms身份验证控制基类是 AuthorizeAttribute，继承此基类并重写OnAuthorization方法即可,

/// <summary>
    /// Forms身份验证
    /// </summary>
    public class ActionAuthorize : AuthorizeAttribute
    {
        Level level = Level.Normal;

        /// <summary>
        /// 构造函数，传入页面安全等级
        /// </summary>
        /// <param name="level">页面安全等级</param>
        public ActionAuthorize(Level _level = Level.Normal)
        {
            level = _level;
        }

        public override void OnAuthorization(AuthorizationContext filterContext)
        {
            base.OnAuthorization(filterContext);
            bool isAuth = true;
            if (!HttpContext.Current.User.Identity.IsAuthenticated)
            {
                isAuth = false;
            }
            else
            {
                switch (level)
                {
                    case Level.Admin:
                        if (IdentityCookie.Value.Level < (int)Level.Admin)
                        {
                            isAuth = false;
                        }
                        break;
                    case Level.SuperAdmin:
                        if (IdentityCookie.Value.Level < (int)Level.SuperAdmin)
                        {
                            isAuth = false;
                        }
                        break;
                }
            }
            if (!isAuth)
            {
                HttpContext.Current.Response.Redirect("~/Home/LogOn");
                HttpContext.Current.Response.End();
            }
        }
    }

    public enum Level
    {
        Normal = 0,
        Admin = 1,
        SuperAdmin = 2
    }

 

二：然后在Controller头上引用即可,当然也可以加到具体的某个Action上。

   [ActionAuthorize(Level.Admin)]
    public class ManageController : Controller
    {
    }

完成以上两部，就可以实现MVC的Forms身份验证控制了.