Question

asp.net mvc 中怎么像webform一样自定义一个BaseController实现判断用户是否登录 然后获取用户的权限

Answer 1

写一个过滤器，在需要做身份验证的action上加上过滤器就可以了

        [CheckUserFilter]
        public ActionResult DelItem(int? id, FormCollection form)
        {
            bool result = false;
            if (id != null)
            {
                int _id = id ?? 0;
                result = new DbHelper().DelSysUserInfo(_id);
                if (result)
                {
                    return Redirect(Request.UrlReferrer.AbsoluteUri);
                }
            }
            var ids = form["users"].Split(',');
            result = new DbHelper().DelSysUserInfo(ids);
            return Redirect(Request.UrlReferrer.AbsoluteUri);
        }

 public class CheckUserFilter : ActionFilterAttribute
    {
        public override void OnActionExecuting(ActionExecutingContext filterContext)
        {
            base.OnActionExecuting(filterContext);
            if (filterContext.HttpContext.Session["currentUser"] != null)
            {
                return;
            }
            else if (CookieManage.GetCookie("login") != null)
            {    .......相关操作

Answer 2

没必要非用Controller，你只要写一个公共类，
在这个类中重写OnActionExecuting方法，
然后再每个页面加载的action前加上[类名]就行了，
效果就是每次执行这个action之前就走一遍这个方法。