Benutzerdefinierte feinkörniger Anspruch Berechtigungssystem in ASP.NET MVC - wheres und Hows

Question

Also, ich möchte mein eigenes Berechtigungssystem in MVC2 umzusetzen.

Wenn ich eine globale Klasse erstellen müsste, wo instanziiert ich es? Kann Httpcontext mit eigenen Ergänzungen erweitert werden und wo mache ich das? Sollte ich Authorization Filter für Rechte Validierung oder ActionFilters oder tun es innerhalb einer Aktion? Can Action alle Daten übergeben an die Aktion selbst?

Früher (in WebForms) Ich war mit einem Session-Objekt, wo ich ein serialisierte Objekt enthalten wesentliche Benutzerdaten (Konto-ID und eine Liste der Rollen und Rechte) setzen würde, und ich würde meine eigene Seite Klasse erweitern.

Answer 1

Ist dieses Thema Hilfe?

Wie erstelle ich einen benutzerdefinierten Mitgliedschaftsanbieter für ASP.NET MVC 2?