Добрый день!
Подскажите, пожалуйста, нужно реализовать доступ ко всем методам определенного контроллера по некому секретному ключу, которые нужно передавать в адресной строке.
Я реализовал следующим образом:
В адресной строке секретный ключ передаю в параметре param. Для этого:
1) RouteConfig.cs
1.
2.
3.
4.
5.
routes.MapRoute(
name: "Admin",
url: "admin/{action}/{id}/{param}",
defaults: new { controller = "Admin", action = "Index", id = UrlParameter.Optional, param = UrlParameter.Optional }
);
2) AdminController.cs
1.
2.
3.
4.
[AdminAuthorizeAttribute]
public class AdminController : Controller
{
.....
3) AdminAuthorizeAttribute.cs
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
public class AdminAuthorizeAttribute : System.Web.Mvc.AuthorizeAttribute
{
protected override bool AuthorizeCore(HttpContextBase httpContext)
{
var id = (httpContext.Request.RequestContext.RouteData.Values["param"] as string)
??
(httpContext.Request["param"] as string);
if (id == "test")
{
return true;
}
return false;
}
}
Вопрос - верно ли я сделал? Или может быть есть более правильный подход? Этот метод не нравится тем, что необходимо во всех ссылки не забыть передать параметр и его значение.
