在ASP.NET MVC中自定义授权

public class CustomAuthorizeAttribute : AuthorizeAttribute
{
    protected override bool AuthorizeCore(HttpContextBase httpContext)
    {
        // 在这里添加自定义授权规则
        // 例如：检查用户是否具有特定的角色或权限
        return base.AuthorizeCore(httpContext);
    }
}

[CustomAuthorize]
public class HomeController : Controller
{
    // 控制器中的所有操作方法都将受到自定义授权规则的限制
}

public class HomeController : Controller
{
    [CustomAuthorize]
    public ActionResult Index()
    {
        // 只有满足自定义授权规则的用户才能访问此操作方法
    }
}