[Authorize]
public ActionResult Index()

標(biāo)記的方式，可以實(shí)現(xiàn)所標(biāo)記的ACTION必須是認(rèn)證用戶才能訪問(wèn)；

通過(guò)使用

[Authorize(Users="username")]

的方式，可以實(shí)現(xiàn)所標(biāo)記的ACTION必須是某個(gè)具體的用戶才能訪問(wèn)，以上兩種方式使用起來(lái)非常方便，在NeedDinner示例程序中已有具休的實(shí)現(xiàn)過(guò)程，

但是，我們?cè)趯?shí)際的應(yīng)用中所使用的大都是基于角色（Roles）的認(rèn)證方式，NeedDinner中卻未給出，本文給出具體實(shí)現(xiàn)（基于ASP.NET Forms驗(yàn)證）過(guò)程：

step 1
在完成UserName和Password認(rèn)證后，向客戶端寫入認(rèn)證Cookie

代碼
代碼如下:
        FormsAuthenticationTicket authTicket = new FormsAuthenticationTicket(
            1,
            userName,
            DateTime.Now,
            DateTime.Now.AddMinutes(20),
            false,
            "admin"http://寫入用戶角色
            );

        string encryptedTicket = FormsAuthentication.Encrypt(authTicket);

        System.Web.HttpCookie authCookie = new System.Web.HttpCookie(FormsAuthentication.FormsCookieName, encryptedTicket);
        System.Web.HttpContext.Current.Response.Cookies.Add(authCookie);

step 2
在Global.asax.cs文件中加入以下代碼，用于在用戶登陸網(wǎng)站時(shí)讀取Cookie

代碼
代碼如下:
protected void Application_AuthenticateRequest(Object sender, EventArgs e)
    {
        HttpCookie authCookie = Context.Request.Cookies[FormsAuthentication.FormsCookieName];
        if (authCookie == null || authCookie.Value == "")
        {
            return;
        }
        FormsAuthenticationTicket authTicket = null;
        try
        {
            authTicket = FormsAuthentication.Decrypt(authCookie.Value);
        }
        catch
        {
            return;
        }
        string[] roles = authTicket.UserData.Split(new char[] { ';' });
         if (Context.User != null)
        {
            Context.User = new System.Security.Principal.GenericPrincipal(Context.User.Identity, roles);
        }
    }

step 3

這樣以來(lái)，就可以使用實(shí)現(xiàn)以下效果
代碼如下:
　　[Authorize(Roles="admin")]
    public ActionResult Index(int ? page)

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com