1、重寫AuthorizeAttribute類，用自己的權限控制邏輯重寫AuthorizeCore方法

?

public class MyAuthorizeAttribute : AuthorizeAttribute {protected override bool AuthorizeCore(HttpContextBase httpContext){string currentRole = (Session["user"] as User).Role;//從Session中獲取User對象，然后得到其角色信息。如果用戶重寫了Identity, 則可以在httpContext.Current.User.Identity中獲取if (Roles.Contains(currentRole))return true;return base.AuthorizeCore(httpContext);}}

2、在需要進行權限控制的Action上加上相應的Attribute，并且設置可以訪問的角色組

?

?

[MyAuthorize(Roles = "Admin, User")]public ActionResult AuthorizeMethod2(){return View();}

當用戶訪問相應的Action的時候，就會進行相應的權限控制。

?

?

轉載于:https://www.cnblogs.com/james1207/p/3258132.html

總結

以上是生活随笔為你收集整理的ASP.NET MVC中权限控制的简单实现的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。