如何从ASP.NET MVC中的url检查操作权限
从ASP.NET MVC中的URL检查操作权限的方法有以下几种：
- 使用角色和授权：在ASP.NET MVC中，可以使用角色和授权来检查用户是否具有执行特定操作的权限。可以通过在控制器或操作方法上使用
[Authorize]属性来限制访问权限。例如，可以使用[Authorize(Roles = "Admin")]来限制只有具有"Admin"角色的用户才能访问该操作。 - 自定义授权策略：除了使用角色和授权外，还可以创建自定义的授权策略来检查操作权限。可以通过继承
IAuthorizationHandler接口并实现HandleRequirementAsync方法来创建自定义授权处理程序。在该方法中，可以编写逻辑来检查用户是否具有执行特定操作的权限。 - 使用声明和策略：ASP.NET MVC还支持使用声明和策略来检查操作权限。声明是关于用户的陈述，例如用户的角色、姓名等。策略是一组规则，用于确定用户是否具有执行特定操作的权限。可以通过在
Startup.cs文件中配置策略来使用声明和策略。例如，可以使用services.AddAuthorization(options => { options.AddPolicy("AdminOnly", policy => policy.RequireClaim("Role", "Admin")); });来配置一个策略，要求用户具有"Admin"角色声明才能执行相关操作。 - 使用自定义过滤器：ASP.NET MVC还支持使用自定义过滤器来检查操作权限。可以通过创建一个继承自
ActionFilterAttribute的自定义过滤器，并在OnActionExecuting方法中编写逻辑来检查用户是否具有执行特定操作的权限。然后，可以将该过滤器应用到需要进行权限检查的控制器或操作方法上。
推荐的腾讯云相关产品：腾讯云访问管理（CAM）
- 概念：腾讯云访问管理（Cloud Access Management，CAM）是一种用于管理腾讯云资源访问权限的服务。
- 分类：访问控制、身份认证与授权
- 优势：提供精细化的权限管理、支持多种身份验证方式、可与其他腾讯云服务集成、提供可视化的权限管理界面等。
- 应用场景：适用于需要对腾讯云资源进行权限管理的企业和个人用户。
- 产品介绍链接地址：https://cloud.tencent.com/product/cam
相关·内容
2回答
什么是asp.net mvc中的过滤器
asp.net-mvc
什么是asp.net mvc中的过滤器，任何人都可以清楚地解释。如何在asp.net mvc 4中创建自定义过滤器
[Authorize]
Public ActionResults Index()
{
return View()
};
浏览 4提问于2014-11-15得票数 0
回答已采纳
1回答
MVC 5基于角色的权限(授权)
model-view-controller、asp.net-mvc-5、permissions、roles
我想在MVC5中实现基于角色的授权，我使用asp.net identity 2.0进行用户身份验证。
请建议如何使用authorize属性或任何其他可能的方式来实现此功能。
我还希望在登录后存储用户权限，并且不希望在授权控制器操作时一次又一次地从数据库获取权限。(不想使用会话)。
[![Role Permissions stored in DB][1]][1]
浏览 11提问于2019-07-30得票数 0
3回答
ASP.Net MVC3中基于数据的权利/授权
asp.net-mvc-3、authorization、entitlements
在这一点上，我的谷歌技能让我失望了。我正在寻找在ASP.Net MVC (3)中实现基于数据的授权的“正确方法”。
对于常规的授权，人们只需要知道用户和路由就可以用[Authorize]属性来完成，但这似乎不适用于需要连接到数据存储的基于数据的授权b/c。
在操作方法中插入检查的明显方法是正确的方式吗？
浏览 0提问于2011-05-23得票数 2
回答已采纳
1回答
保护基于角色的Web api
sql-server、asp.net-mvc、asp.net-web-api、asp.net-identity、asp.net-authorization
我希望你很好，这是我的第一个问题，我真的不知道从哪里开始，所以它是这样的：
我一直在尝试使用Microsoft Web api模板构建一个示例，其中我必须根据角色对用户进行授权，例如“管理员、版主等……”所以，问题是我不想把所有这些角色都放在控制器的顶部，比如
[Authorize ( Roles ="Admin, Moderators, etc...")]
我认为这不是一个好的做法，因为如果我在我的数据库中创建另一个角色，会发生什么？我将不得不修改控制器来添加新角色xD，这真的很糟糕，不是吗？所以问题是。如何扩展像AuthorizeFilter这样的类，从数据库中获取角色，并
浏览 1提问于2015-02-07得票数 0
2回答
ASP.NET MVC3管理员和成员设置
asp.net-mvc-3
我是ASP.NET MVC的新手，所以想知道是否有人可以提供关于如何最好地设置以下结构的提示，以便它是一个设计良好的web应用程序。
我使用的是Visual Studio2010中默认的ASP.NET MVC3项目模板。
应用程序将具有以下角色:管理员、导师和客户端。
我的印象是，对于站点功能，我应该为每个角色实现单独的控制器和视图。
如果Admin用户可以针对Tutor或Client添加信息，情况会怎样？是否将此功能添加到AdminController和特定于管理员的视图？
谢谢你在这方面的帮助。
浏览 0提问于2012-01-13得票数 1
回答已采纳
2回答
MVC5中基于声明的身份验证
asp.net-identity
在我的应用程序中，有三种类型的用户。Admin、SuperAdmin、普通用户。我想在没有角色概念的情况下进行身份验证，并使用声明。对于asp.net标识，在数据库中有一个名为AspNetClaims的表。如何在此表中填入索赔？首次注册用户时，应为其分配申请(admin、superadmin、user)。然后下一步，当用户登录时，我必须能够找到用户的类型。我怎么才能获得它呢？
我的另一个问题是:在这个场景中，在没有任何角色概念的情况下进行基于声明的身份验证是否正确？
浏览 0提问于2014-11-21得票数 1
2回答
如何在ASP.NET MVC应用程序中正确使用会话？
asp.net、asp.net-mvc、authentication、session、authorization
我正在使用ASP.NET MVC5实现一个web应用程序。我不使用传统的MVC身份验证和授权。我选择了使用Sessions，因为我的应用程序将被很少的用户使用，而且只在本地使用。
我在Session["LoggedUser"]的Application_Start()中设置了一个gloab.asax。Session["LoggedUser"]的值在登录时设置。然后，我在多个操作中使用一个Session["LoggedUser"]条件检查了if的值，例如编辑和删除等。如果它等于空字符串，则用户在该操作/页上不被授权，反之亦然。这样的网页将不会被直接访
浏览 2提问于2019-11-08得票数 0
4回答
MVC视图中的安全性
c#、asp.net-mvc、razor
在我的MVC应用程序中，我有几个不同的角色:管理员、一般用户等。
我知道我可以通过Authorize属性对我的控制器应用安全性：
[Authorize(Roles="Admin")]
public ActionResult Create()
{
return View();
}
但我还需要对视图应用一些安全性，以便不将视图的某些部分显示给某些角色：
@if( User.IsInRole("Admin") )
{
@Html.ActionLink("Create", "Create")
}
是采用上面的方法更好，还是
浏览 0提问于2011-10-21得票数 11
回答已采纳
1回答
在ASP.NET核心MVC中存储用户角色的正确方法
c#、oauth-2.0、asp.net-core-mvc、authorization
在一个拥有基于角色授权的ASP.NET核心MVC项目中工作。在我的系统中有5个不同的角色。根据角色，任何用户都可以访问不同的部分/操作。
我目前的实现看起来像这样。
[Authorize(Roles = "Admin,Supervisor,SeniorContributor,Contributor,SeniorConsumer,Consumer")]
public async Task<IActionResult> Index()
{
..
}
[Authorize(Roles = "Admin,Supervisor,SeniorContribu
浏览 2提问于2021-09-24得票数 0
3回答
ASP.NET MVC4安全性、身份验证和授权
authentication、security、asp.net-mvc-4
我正在使用Visual Studio2011测试版开发一个新的asp.net mvc4项目，并试图理解整个安全问题。它是一个内部Intranet应用程序，最初将使用单点登录，因此不会提示用户输入Windows ID/密码。该公司有一个自定义应用程序，用于存储不同应用程序的角色，并将通过存储过程调用提供。它将获取用户的登录ID并返回某种包含角色的集合，例如"MyApp.Data“、"MyApp.User”、"MyApp.Admin“。那么这指的是什么--这是自定义成员提供程序、自定义角色提供程序还是其他什么？
我一直在研究授权、身份验证、成员资格、角色等的所有细节，但目前
浏览 21提问于2012-05-25得票数 9
回答已采纳
3回答
使用ASP.Net Identity 2进行基于权限的授权
asp.net-mvc、asp.net-mvc-5、asp.net-identity、claims-based-identity、asp.net-identity-2
我正在开发一个ASP.Net MVC5应用程序，使用的是ASP.Net identity 2，需要根据角色和权限来授权用户。角色和权限彼此不相关。例如，要访问"action1“操作方法，他必须存在( "admin”角色)或( "role1“和"permission1”的组合)，但不属于"admin“角色或( "role1”和“permission1”的组合)的其他用户对他们的操作方法不是真的，不允许访问该操作方法。
我该如何做这个场景呢？
基于声明的授权在这种方式下有用吗？还是必须实现权限实体和自定义AuthorizeAttribute？如果是真
浏览 2提问于2015-08-13得票数 1
2回答
OverrideAuthorizationAttribute in ASP.NET 5
authorization、asp.net-core、asp.net-core-mvc
我想在MVC6中实现以下内容：
[Authorize(Roles = "Shopper")]
public class HomeController
{
[Authorize(Roles = "Editor"), OverrideAuthorization]
public IActionResult EditPage() {}
}
但OverrideAuthorizationAttribute已不复存在。那么，如何设置它，使用户只需要在Editor角色中而不是Editor和Shopper角色中访问MVC6中的EditPage？
浏览 11提问于2015-11-06得票数 4
回答已采纳
5回答
可以有多个腾讯云帐号认证为同一家企业吗？
企业、腾讯云帐号
已经有个腾讯云帐号，脑子迷糊用私人qq号注册的，还完成了企业认证，
后面如果有技术团队了，那不就意味着这个私人qq号要拿出来给团队用。所以想重新申请个腾讯云帐号，做企业认证时能通过吗？（前面已经有一个腾讯云帐号认证为这家企业）
浏览 3232提问于2017-09-14
1回答
Asp.net mvc 5自定义登录没有脚手架，首先是数据库
c#、asp.net、asp.net-mvc、authentication、cookies
我对asp.net和mvc非常陌生，所以我试着尽可能多地学习.要做到这一点，我正在从头开始编写一个博客站点，但我有点被身份验证和授权所困扰。
当我倾斜的时候，我真的不想使用任何脚手架的东西，我首先要做的是数据库，所以我不希望asp.net身份为我创建表。
我不介意使用散列和盐析密码，并根据数据库检查用户，我遇到的问题是将用户设置为登录并检查他们应该能够访问的内容。我真的很想使用授权属性，但是如果不是这样更好的话，我可以接受所有的建议。你们能解释(或建议一篇教程)以下内容吗？
设置用户登录(也许formsauthentication.setauthcookie还好吗？)
将用户的角色添加
浏览 0提问于2014-04-27得票数 2
回答已采纳
1回答
如何为在控制器上具有全局权限的操作添加特定角色
asp.net、asp.net-mvc-5、asp.net-identity
我有一个控制器，它具有特定角色的授权。 [Authorize(Roles = "admin")]
public class PanelController : Controller
{
} 现在我想要一个角色用户也可以访问我的操作，但当我这样做时，我不工作 [Authorize(Roles = "admin")]
public class PanelController : Controller
{
public ActionResult Index()
{
return View();
}
[Authori
浏览 28提问于2019-12-29得票数 0
回答已采纳
3回答
ASP.NET MVC角色和安全性
c#、.net、asp.net-mvc、asp.net-roles
假设这是我的SampleController操作方法
public ActionResult AdminView()
{
return View()
}
如果希望在登录用户属于admin角色的情况下调用此控制器方法，否则此方法调用应被阻止，并且用户应获得某个自定义的未授权访问错误页面。
在我的asp .net mvc web应用程序中，当用户登录时，我将会话中的用户角色存储为字符串。每当需要验证用户角色时，我都会将存储在会话中的值与常量"ADMIN_ROLE“进行比较。但是我正在编写这段代码来检查几乎每个控制器操作方法中的用户角色，然后返回用户的适当视图，或者返回未经授权的访问
浏览 0提问于2013-04-04得票数 0
回答已采纳
1回答
为组成员分配不同的角色
wso2、wso2-identity-server、scim2
我正在寻求关于不那么特殊的情况的建议。
我目前大约有20000家商店。所有商店都有管理员、经理和用户角色。
管理员可以创建/管理任何角色( functionality. )管理器只能创建/管理用户角色用户可以登录和访问自定义的
任何角色都可以分配给一个或多个存储区，并且可以为该特定存储区具有一个或多个角色。Ie：
StoreA以userA为管理员，userB以userA为用户，userB为Admin
一开始，我把我的商店变成了团体。但是，由于角色绑定到组中，所以每个组仍然有3个角色(20000组和60000个角色- group StoreA、StoreA_Admin、StoreA_Manage
浏览 12提问于2022-10-31得票数 0
1回答
在.NET核心3.1中设置带有索赔的JWT策略？
.net、asp.net-core、jwt
我正在尝试使用JWT建立我的项目授权中间件。
例如，下面是一个场景
我有三个模块
Analytics
- Search
- View
- Save
Search
- Search
- View
- Save
Admin
- Only admins
根据我的理解，基于多个博客，我必须使用Policy设置中间程序，这将代表我的功能Analytics、Search、Admin。然后，我用[Authorize(Policy="Analytics")]装饰Controller，JWT将根据该Analytics策略授权。
问题：
如果我的策略有多个函数，如Sear
浏览 2提问于2020-01-15得票数 1
回答已采纳
1回答
Id的映射表在哪里，它的角色存储在哪里？
c#、asp.net-core、entity-framework-core、authorization、windows-authentication
我正在使用asp.net核心授权，我有一些角色，如SuperAdmin，管理，用户。每个用户将被分配其中一个。SuperAdmin可以改变任何user.So的角色，基本上是我想要的动态角色系统。那么在哪里映射用户角色数据和
授权(角色=“管理”)
去哪里检查用户的角色？意思是这个东西检查角色的位置。
--我在使用Windows身份验证
浏览 2提问于2019-10-24得票数 0
2回答
ASP.Net MVC 5:设计基于角色的web产品访问系统的最佳方法
c#、asp.net-mvc
我可能需要开发一个企业资源规划系统，它不会是面向公众的网站，而是一个特定组织的各种用户将使用它。我正在寻找一个最好的想法，以设计用户权限系统领域，管理员分配访问的角色，并分配给用户。角色用户可以或不能访问网页。
一开始，我有一些想法，我想简短地讨论一下。告诉我我的方向对吗？
假设我的网站将有与人力资源相关的页面，销售和账户相关的页面。因此，任何用户都不能访问人力资源或帐户，购买相关页面。管理员授予用户访问权限的方式。
假设在第一页管理中，所有控制器名称及其操作名称将保存在主表中。
对于Admin页面，我将显示所有控制器和操作名称以及id隐藏。
HR控制器
1) PayslipView操作2)
浏览 3提问于2020-07-09得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
活动推荐
腾讯云开发者
