如果我在控制器和操作上都具有Authorize屬性，哪個將生效？還是會同時生效？
3 回答
哈士奇WWW
TA貢獻1799條經驗 獲得超6個贊
我想向覆蓋[授權]添加一些內容（案例2）
OverrideAuthorizeAttribute和DefaultAuthorizeAttribute可以正常工作，但是我發現您還可以使用OverrideAuthorizationAttribute來覆蓋更高級別定義的授權過濾器。
[Authorize(Roles="user")]
public class HomeController : Controller {
// Available to accounts in the "user" role
public ActionResult AllUsersIndex() {
return View();
}
// Available only to accounts both in the "user" and "admin" role
[Authorize(Roles = "admin")]
public ActionResult AdminUsersIndex() {
return View();
}
// Available to accounts in the "superuser" role even if not in "user" role
[OverrideAuthorization()]
[Authorize(Roles = "superuser")]
public ActionResult SuperusersIndex() {
return View();
}
}
- 3 回答
- 0 關注
- 677 瀏覽
添加回答
舉報
0/150
提交
取消