MVC 项目里的权限控制,多人第一反应就是用AuthorizeAttribute,其实它挺灵活的。通过重写它,不光能按角色限制,还能加 IP 判断、访问时间段判断,甚至加日志、缓存,玩法多得。重写OnAuthorization方法,你就能自己控制权限逻辑,比如某些操作只有在周一到周五才能访问,或者不
C# 0 次浏览