AuthorizeAttribute v Application_AuthenticateRequest

Queremos autorizar a los usuarios y si están autorizados queremos añadir sus roles y permisos para el usuario y añadir que a la IPrincipleAuthorizeAttribute v Application_AuthenticateRequest

Tenemos 2 formas de hacer esto uno es hacerlo en global.asax Application_AuthenticateRequest el otro es crear un atributo que hereda de AuthorizeAttribute

¿Hay alguna buena opción reluciente aquí?

Fuente

2012-01-12 iwayneo

En ASP.NET MVC, debería preferir un atributo de autorización personalizado. Si, por otro lado, desea que este código sea reutilizable con aplicaciones ASP.NET clásicas, puede usar Application_AuthenticateRequest o escribir un HttpModule personalizado y usar el evento AuthenticateRequest.

Fuente

2012-01-12 15:00:47

sí - lo que mi instinto me decía. ¿Alguna información sobre por qué es preferible? – iwayneo

@iwayneo, una cosa que me viene a la mente es que ASP.NET MVC abstrae para usted muchas de las clases específicas de HttpContext, haciendo que su código sea más fácil de probar en forma aislada. Si coloca su código en Global.asax, probablemente trabaje con clases estáticas y selladas que personalmente no me gusta trabajar con ellas. Es por eso que prefiero la forma MVC de hacer las cosas. Pero, por supuesto, eso es subjetivo. Ambos son posibles Expreso solo mi preferencia personal aquí. –

AuthorizeAttribute v Application_AuthenticateRequest

Respuesta

Cuestiones relacionadas