Personalizzati affermazioni a grana fine sistema di autorizzazione basato in ASP.NET MVC - wheres ei come

Question

Quindi, vorrei realizzare il mio proprio sistema di autorizzazione personalizzato in MVC2.

Se avrei dovuto creare una classe mondiale, dove posso un'istanza? Può HttpContext essere esteso con le mie aggiunte e dove posso fare? Dovrei usare filtri di autorizzazione per la convalida dei diritti o ActionFilters o farlo all'interno di un'azione? Can ActionFilter passare tutti i dati per l'azione stessa?

In precedenza (in WebForms) Io sto usando un oggetto Session in cui avrei messo un oggetto serializzato contenente i dati degli utenti essenziali (ID account e un elenco di ruoli e diritti) e mi piacerebbe estendere la mia classe pagina.

Answer 1

Fa questo aiuto discussione?

Come si crea un provider di appartenenze personalizzato per ASP.NET MVC 2?