什么是保护asp .net mvc中特定区域的最佳方法?我知道我们可以在每个操作处放置
[Authorization]
属性,但这似乎非常繁琐,因为你必须到处都放置它。我正在使用会员提供程序,并尝试像在postback模型中那样根据文件夹设置此保护。我使用web.config <location>
部分来保护一些文件夹。我在mvc中尝试了这种方法,它似乎可以工作,但大多数教程都使用[Authorization]
方式。哪种方法更好?