Безопасность одного представления (MVC ASP.NET) с проверкой подлинности Windows?

Question

Я пытаюсь убрать анонимный доступ к одному представлению приложения MVC.

Я попытался сделать это, перейдя в каталог (т.е. / views / private) и удалив анонимную аутентификацию. Это не помогло.

Какой самый простой способ сделать это?

Answer 1

Ваши пользователи никогда не должны посещать физическое местоположение любого из ваших представлений, поэтому защита каталога views\private не будет иметь никакого эффекта. Как упомянул Developer Art, безопасность в приложениях MVC должна осуществляться внутри контроллера с использованием атрибута Authorize . Вы можете применить этот атрибут к классу контроллера или к отдельным методам действия внутри контроллера.

Редактировать: Если вы используете механизм просмотра, который использует файлы так же, как и механизм представления по умолчанию, тогда весь каталог views должен быть защищен, чтобы пользователи не могли получить доступ к любому из этих файлов. (Некоторые механизмы представления компилируют представления в сборку, поэтому это не будет применяться.)