authorize-attribute

0열

1답변

AuthorizeAttribute의 하위 클래스를 만들어 사용자 지정 Authrization 특성을 만드는 것이 안전합니까?

asp.net mvc 보안에 대한 기사를 읽었습니다. AuthorizeCore 메서드를 재정의하고 AuthorizeAttribute에 내장 된 기능을 활용할 수 있으므로 사용자 지정 권한 부여를 만드는보다 안전한 방법은 AuthorizeAttribute의 하위 클래스를 만드는 것입니다. 따라서 세부 보안에 대해 걱정할 필요가 없습니다. 모든 일을 처음부터

0열

2답변

웹 API 컨트롤러 승인 -이 역할은 어디에 정의되어 있습니까?

인증 및 권한 부여를위한 Web API 가이드를 읽었습니다. 내가 권한 부여에 대한 정책 아래 사용하는 경우 : // Restrict by role: [Authorize(Roles="Administrators")] public class ValuesController : ApiController { } 가 어디에서 이러한 역할을 설정하는 내가 후속

1열

1답변

권한 부여시 추가 비즈니스 로직을 구현할 위치는 어디입니까?

ASP.NET MVC 응용 프로그램을 만들고 있는데 이것이 내 문제입니다. 컨트롤러에서 작업에 액세스 할 때 권한이 부여 된 사용자가 권한 부여 된 역할에 로그인했는지 확인하는 것 외에 사용자 i가 있으면 논리를 포함해야합니다 (일반 사용자가 관리자를 편집하는 것을 허용하고 싶지 않습니다.) 어디에서이 논리를 구현해야합니까? AuthorizeAttribut

0열

3답변

Authorize Not working

인터넷에서 발견되는 모든 튜토리얼을 다 써 버린 후에도 내 문제를 해결할 수 없었지만 내 컨트롤러의 권한 부여 태그에도 불구하고 로그인하지 않아도 모든 요청을 허용합니다. . WebConfig <authentication mode="Forms"> <forms loginUrl="~/Account/Login" timeout="2880" /> </au

0열

1답변

SignalR 허브, Windows 인증에서 권한 부여 특성의 예기치 않은 동작

나는 SignalR에 매우 이상한 문제가있어서 어떻게해야할지 모르겠다. 나는 VB.NET에서 튜토리얼 ( http://www.asp.net/signalr/overview/signalr-20/getting-started-with-signalr-20/tutorial-getting-started-with-signalr-20)에서 간단한 SignalR 응용 프로그

0열

2답변

맞춤 속성이 실행되지 않음

MVC 및 웹 API 컨트롤러가 모두 포함 된 프로젝트가 있습니다. Windows 인증을 사용합니다. 그러나 사용자 지정 특성을 사용하여 특정 웹 API 동작을 보호하려고합니다. 나는이 속성에 대한 호출 내 웹 API 조치를 장식 한 using System.Web; using System.Web.Http; using System.Web.Http.Filt

0열

1답변

AuthorizeAttribute에서 하위 상태 인 http 상태 코드를 반환합니다. HandleUnauthorizedRequest

AuthorizeAttribute 상속인의 HandleUnauthorizedRequest에서 403.7과 같은 하위 상태로 http 상태 코드를 반환하려면 어떻게해야합니까? protected override void HandleUnauthorizedRequest(AuthorizationContext ctx) { ctx.Result = new Ht

4열

1답변

AuthorizeAttribute 또는 IAuthorizationFilter를 사용하는 경우의 차이점은 무엇입니까?

AuthorizeAttribute를 사용하면 OnAuthorization 메서드를 재정의해야하며 IAuthorizationFilter는 OnAuthorization 메서드를 구현해야합니다. 나에게도 똑같은 것처럼 보입니다. 다른 점이 있습니까? 왜 다른 하나 위에 사용됩니까? 편집 : 명확히하기 위해 다음 두 코드 간의 차이점을 이해하려고합니다. publi

-1열

2답변

ASP MVC 4 각 요청 후 사용자 로그 아웃

개발 시스템에서 매우 잘 작동하는 Asp MVC 4 프로젝트에서 작업 중이며, 데모 호스팅 서버에서도 매우 효과적입니다. 그러나 클라이언트의 서버에 사이트를 업로드하면 각 페이지에 로그인해야합니다. 한 페이지에 로그인하면 해당 페이지에서 작업을 수행 할 수 있습니다. 하지만 다른 페이지를 열면 페이지로 다시 리디렉션됩니다. 이유를 이해할 수 없습니다. 내

0열

1답변

사용자 지정 역할 공급자 MVC

나는 사용자 지정 역할 제공자와 MVC 5 응용 프로그램을 개발하고 위해 AuthorizeAttribute와 문제를 가지고 있지만, AuthorizeAttribute 결코 내 고객 역할 공급자를 호출하지 것 같다, 내 코드는 다음과 같습니다 : 내 고객 제공 : namespace MyDomain { public class CustomRolePro