ASP,NET MVC 程序开发第四章 深入剖析控制器技术.ppt

4.4 过滤器属性 Authorize属性： Authorize属性可与ASP.NET 框架的Membership Framework或Forms Authentication机制配合使用。 当Action被Authorize属性修饰时，与ASP.NET Web Forms的用户权限验证一样，程序将自动对当前用户身份进行验证，如果用户（如未登录或登录后没有相应权限的用户）不符合权限要求，则系统将自动跳转到登录页面。 ASP.NET MVC 程序开发 ?第 *页 4.4 过滤器属性 Authorize属性： 登录页面使用哪个Action可以直接在Web.config文件中的system.web节中通过authentication节设定，其中forms配置项的loginUrl属性的值即为指定的登录Controller和Action，代码如下所示则登录所用Controller为AccountController，所用Action为LogOn ASP.NET MVC 程序开发 ?第 *页 authentication mode=Forms forms loginUrl=~/Account/LogOn timeout=2880 / /authentication ASP.NET MVC 程序开发 ?第 *页 [HttpPost]