asp.net后台管理系统-登陆模块-路由权限控制_1

using System.Web.Routing;  //重写System.Web.Routing中Initialize方法         protected override void Initialize(RequestContext requestContext)         {             base.Initialize(requestContext);             //脱离权限控制的url             if (Request.RawUrl.ToLower().Contains("url1") || Request.RawUrl.ToLower().Contains("url2"))             {              }             //是否验证用户             else if (User.Identity.IsAuthenticated)             {                 //通过 User.Identity.Name 查询数据库获取用户信息实体CurrentUser                 // User.Identity.Name是用户登陆的时候保存的值：UserFlag                 //FormsAuthentication.SetAuthCookie(UserFlag, createPersistentCookie);                 ViewBag.CurrentUser = CurrentUser;                 if (CurrentUser == null)                 {                     //如果用户不存在，跳转登陆界面                     requestContext.HttpContext.Response.Redirect("LoginUrl");                 }                 if (requestContext.HttpContext.Request.HttpMethod == "GET")                 {　　　　　　　　　　　　//获取当前请求的url信息=》获取controller名称　　　　　　　　　　　　var controllername = requestContext.RouteData.Values["controller"].ToString().ToLower();                     //1.验证用户拥有的url权限                     //2.跳转用户访问的url 或者 设置一个session值在前端框架中跳转                     //3.操作session                 }             }             else             {                 requestContext.HttpContext.Response.Redirect("LoginUrl");             }         } 

　　

文章来源: asp.net后台管理系统-登陆模块-路由权限控制_1