Formulaires Authentification (restreindre une zone)

Question

Je développe un site Web en utilisant asp.net mvc avec MySQL et je dois faire une zone de restriction simple pour l'utilisateur de mettre à jour certaines informations dans le site Web. Donc, j'avais créé une zone dans l'application mvc appelée "Admin", et je sais comment la protéger en utilisant l'authentification par formulaire et l'attribut Autoriser! Cela fonctionne bien, mais dans chaque contrôleur de ma zone, je dois définir l'attribut Autoriser pour les protéger. Est-il possible de protéger toute la zone dans Web.config? Comment puis je faire ça?

Merci

Vive

Answer 1

Vous ne devez pas utiliser l'autorisation Web.config basée sur l'emplacement dans une application MVC. Cela entraînerait des failles de sécurité sur votre site. Le moyen le plus simple d'obtenir le comportement que vous recherchez est d'avoir un AdminBaseController qui a un attribut [Authorize], puis de faire en sorte que chaque contrôleur de votre zone Admin sous-classe directement ce type. L'attribut passera du type de base aux types sous-classés.

Answer 2

Un peu votre question que vous voulez utiliser Web.config, mais vous pouvez utiliser PostSharp (un aspect cadre orienté) pour injecter des attributs sur les méthodes.