ASP.NET MVC控制器的[Authorize]属性仅适用于成员资格提供程序吗？

Question

与ASP.NET MVC控制器一起使用的[Authorize]属性是否仅适用于已实现MembershipProvider的站点？

Answer 1

简短的回答是否定的.它只是检查是否存在IPrincipal,如何实现这一点取决于您.

我有自己的登录逻辑,而不是成员资格提供程序,一旦我验证了用户,我只需要调用FormsAuthentication.SetAuthCookie方法.完成后,您可以使用[Authenticate]属性.

Answer 2

我很确定它确实有效。我想您可以自己扮演角色并实现类似的身份验证/授权方式。