1.自定义授权特性，继承于AuthorizeAttribute
/// <summary> /// 自定义授权特性，继承MVC授权过滤器，重写方法，运行时会自动验证有该特性的Action /// </summary> public class AuthenticationAttribute:System.Web.Mvc.AuthorizeAttribute { //重写授权方法 public override void OnAuthorization(System.Web.Mvc.AuthorizationContext filterContext) { //验证是否有登录 }
2.在MVC3 中就已经有全局过滤器特性，将自定义特性，添加到全局，会在访问所有的Action时，自动执行授权验证；
如果不添加到全局过滤器，就只会对贴有自定义特性的类或是方法做授权验证
1 public class FilterConfig 2 { 3 public static void RegisterGlobalFilters(GlobalFilterCollection filters) 4 { 5 filters.Add(new HandleErrorAttribute()); 6 //将授权验证添加为全局的 特性 7 filters.Add(new AuthenticationAttribute()); 8 9 } 10 }
3.如果需要对某一些Action不做授权验证，可以在添加一个自定义特性，在授权过滤器中重写OnAuthorization(System.Web.Mvc.AuthorizationContext filterContext)时
做判断；（主要是利用IsDefindAttribute方法做判断）
代码：
跳过特性：
1 /// <summary> 2 /// 跳过验证特性 3 /// </summary> 4 public class TakeValidateAttribute : Attribute 5 { 6 7 }
1 //重写授权方法 2 public override void OnAuthorization(System.Web.Mvc.AuthorizationContext filterContext) 3 { 4 //1.验证是否登录 5 //判断被访问的Action是否有跳过验证特性 6 if (!IsDefindAttribute<TakeValidateAttribute>(filterContext.ActionDescriptor)) 7 { 8 9 }