标签:tpc app 信息 校验 obj pre asp name ipa
[Authorize] public ContentResult Index2() { return Content("验证通过了"); }
经常能够看到某个Controler下的Action通过这个标签进行登录权限状态的校验,否则该Action不执行。但是满足什么条件才能通过Authorize这个过滤器的校验呢?答案:↓
public WebApiApplication() { PostAuthenticateRequest += WebApiApplication_PostAuthenticateRequest; } /// <summary> /// 获取到了用户的身份信息 /// </summary> /// <param name="sender"></param> /// <param name="e"></param> private void WebApiApplication_PostAuthenticateRequest(object sender, EventArgs e) { //身份验证逻辑 //关键代码 HttpContext.Current.User = new MyUser() { code = "admin", name = "admin" }; }
在Global.asax中添加如下代码即可。意思就是在application管道事件中触发了“获取到了用户身份信息”的事件里,获取用户身份信息并进行校验后,给HttpContext.Current.User赋值即可。需要注意的是,MyUser需要实现IPrincipal接口。
感悟:
天天都在谈论各种高深的技术、各种装逼,最简单的基本应用都不知道,代码跟了半天才找到,问题是问了一圈都不知道,哎……
asp.net mvc 最简单身份验证 [Authorize]通过的标准
标签:tpc app 信息 校验 obj pre asp name ipa
原文地址:http://www.cnblogs.com/chenxizhaolu/p/6895783.html