authorize-attribute

1열

1답변

이 방법은 그것이 수행 할 것이라고 말하고 있습니까 (페이지가 캐시되지 않도록합니다)?

private void PreventPageFromBeingCached(AuthorizationContext filterContext) { var cachePolicy = filterContext.HttpContext.Response.Cache; cachePolicy.SetProxyMaxAge(new TimeSpan(0)); } 물

6열

1답변

는 AuthorizeAttribute 브이를 Application_AuthenticateRequest

우리는 사용자에게 권한을 부여 할 그들이 우리가 사용자에게 자신의 역할 및 권한을 추가하고 IPrinciple 에 그것을 추가 할 권한이있는 경우 우리는이 일을하는 두 가지 방법을 가지고는 그것을 할 것입니다 global.asax Application_AuthenticateRequest 다른 하나는 AuthorizeAttribute에서 상속하는 속성을 만듭

2열

1답변

MVC3 권한 부여 : 다른 작업에서 승인 된 조치를 호출하는 것이 나쁜 형태입니까?

다른 작업에서 컨트롤러 작업을 호출 할 때 RedirectToAction을 사용해야합니까? 나는 그 (것)들을 돌려 보내는 원하지 않기 때문에 나는 지금 막 그 (것)들을 직접 부른다, 그래서 나는 나의 활동 중 하나에 Authorize 꼬리표를 우회한다 (나가 원하는 무슨을). 이 형식이 잘못된 경우 알려 주실 수 있습니다. 그렇다면 클라이언트 쿠키를 설

0열

1답변

AuthorizeAttribute 필터의 작업 변경

사용자가 작업을 실행할 수있는 권한이없는 경우 HandleUnauthorizedRequest에 사용자를 오류 작업으로 리디렉션합니다. 이로 인해 302 오류가 발생합니다. 예를 들어 /Home/Index에서 사용자는 /Error/Unauthorized이됩니다. 리디렉션 대신 filterContext.Response에서 ActionResult을 어떻게 변경하

2열

2답변

RegisterGlobalFilters가 있지만 JsonResult 요청을 제외 할 수있는 방법이 있습니까?

사용자 정의 인증 속성을 정의했습니다. public static void RegisterGlobalFilters(GlobalFilterCollection filters) { filters.Add(new MyAuthorizeAttribute()); } 이의 의도하지 않은 결과는, 그러나, 내 권한이다 다음과 같이 내 컨트롤러 (들)의 모든 A

2열

1답변

AuthorizeAttribute MVC - 사용자가 만든 콘텐츠에 대한 액세스를 제한합니다.

그래서 권한 부여 루틴을 구현하는 것이 나쁜지 읽어 보았습니다! http://www.nashcoding.com/2011/02/05/using-the-forms-authentication-membership-provider-on-appharbor/ 내가 public ActionResult DisplayAccount(int someid){ Accoun

17열

3답변

액션 필터 실행 순서

AuthorizeAttribute을 구현하는 두 클래스를 만들었습니다. 하나는 전 세계적으로 사용되며, 내가 Global.asax.cs에 설정 : filters.Add(new FirstAuthorizeAttribute() { Order = 0 }); 다른 하나는 SecondAuthorizeAttribute이라고하며 어떤 행동 방식 만 사용하고, 나는에

2열

2답변

Ninject Custom AuthorizeAttribute 주입이 작동하지 않습니다.

저는 약간의 벽을 치고 누군가 내가 잘못 가고있는 곳을 지적하기를 희망했습니다. 나는 정의 ActionFilterAttributes에 주입해서 Ninject을 사용하고 이것이 잘 작동 : 지금 사용자 정의 AuthorizeAttribute에 주입하기 위해 노력하고있어 kernel.BindFilter<CriticalErrorAttribute>(FilterSc

0열

1답변

컨트롤러 및 동작의 중앙 집중식 승인 (ASP.NET MVC 3)

사용자 정의 AuthorizeAttibute (전역 등록)에서 컨트롤러 유형 및 동작을 기반으로 권한 부여에 적용 할 수있는 보안 문제 또는 함정이 있습니까? (실제 코드가 아님) string controllerFullName=_filterContext.ActionDescriptor.ControllerDescriptor.ControllerType.FullN

7열

2답변

ASP.Net MVC 3 : 역 인증 특성

컨트롤러가 있고 몇 가지 작업이 간단한 ASP.Net MVC 3 응용 프로그램이 있습니다. 이제 사용자 기반 응용 프로그램이므로 대부분의 컨트롤러 작업은 사용자를 인증 받아야합니다. MVC는 컨트롤러 및/또는 액션을 개별적으로 꾸미는데 사용할 수있는 빌트인 Authorize 속성을 사용하여 이것을 잘 처리합니다. 말할 수 있습니다) 하지만 하나의 컨트롤러가