asp.net-mvc – 如何限制对ASP.NET MVC中某些页面的访问？

我希望锁定对用户的EDIT页面的访问权限(例如/user/pure.krome/edit)

a)Identity.IsAuthenticated = false

或者他们经过身份验证但是

b)Idenitity.Name！=他们试图编辑的用户页面的用户名
c)Identity.UserType()！= UserType.Administrator //这就像一个角色,不使用RoleProviders.

我假设你可以用某些东西装饰一个控制器或一个控制器的动作方法,但我只是不确定是什么？

解决方法

查看AuthorizeAttribute.

ASP.Net MVC: Can the AuthorizeAttribute be overriden?