AuthorizeAttribute-Klasse

Viele Webanwendungen setzen voraus, dass sich die Benutzer anmelden, bevor den Benutzern Zugriff auf eingeschränkten Inhalt gewährt wird. In einigen Anwendungen könnten sogar Benutzer, die angemeldet sind, Einschränkungen auf den Inhalt haben, den sie anzeigen können oder welche Felder sie bearbeiten können.

Um den Zugriff auf eine ASP.NET MVC-Ansicht einzuschränken, schränken Sie Zugriff auf die Aktionsmethode ein, die die Ansicht rendert. Um dies auszuführen, stellt das MVC-Framework die AuthorizeAttribute-Klasse bereit.

Weitere Informationen über das Verwenden von Attributen finden Sie unter Erweitern von Metadaten mithilfe von Attributen.

Dieses Thema enthält folgende Abschnitte:

• Mit AuthorizeAttribute

• Ableiten von AuthorizeAttribute

Mit AuthorizeAttribute

Ableiten von AuthorizeAttribute

Im folgenden Beispiel werden verschiedene Möglichkeiten zur Verwendung der AuthorizeAttribute-Methode gezeigt. Die HomeController-Klasse verfügt über drei Aktionsmethoden, die mit dem Authorize-Attribut markiert werden, und zwei, die nicht markiert werden. Bei der AuthenticatedUsers-Methode beschränkt das Attribut den Zugriff auf Benutzer, die angemeldet sind. Bei der AdministratorsOnly-Methode beschränkt das Attribut den Zugriff auf Benutzer, die entweder der Administratorrolle oder der Superbenutzerrolle zugewiesen wurden. Bei der SpecificUserOnly-Methode beschränkt das Attribut den Zugriff auf Benutzer, die angemeldet sind. Auf die Index-Methode und About-Methode kann von jedem beliebigen Benutzer zugegriffen werden, auch wenn dieser anonym ist.

[HandleError]
 public class HomeController : Controller
 {
     public ActionResult Index()
     {
         ViewData["Message"] = "Welcome to ASP.NET MVC!";

         return View();
     }

     public ActionResult About()
     {
         return View();
     }

     [Authorize]
     public ActionResult AuthenticatedUsers()
     {
         return View();
     }

     [Authorize(Roles = "Admin, Super User")]
     public ActionResult AdministratorsOnly()
     {
         return View();
     }

     [Authorize(Users = "Betty, Johnny")]
     public ActionResult SpecificUserOnly()
     {
         return View();
     }
 }

Referenz

Weitere Ressourcen